PT-2026-20943
CVE-2025-13671
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenText Web Site Management Server، الإصدارات من 16.7.0 إلى 16.7.1
الوصف
توجد مشكلة تتعلق بتزوير الطلبات بين المواقع (CSRF) في OpenText Web Site Management Server. قد يتم حث المستخدم الذي لديه جلسة عمل نشطة على تنفيذ إجراءات دون علمه عند النقر على صفحة ضارة تحتوي على كود HTML مُعدّ خصيصًا.
التوصيات
قم بتحديث OpenText Web Site Management Server إلى إصدار أحدث من 16.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾