PT-2026-30349
CVE-2016-20051
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Snews CMS الإصدار 1.7
الوصف
تحدث عملية تزوير الطلبات عبر المواقع (CSRF) عندما يخدع المهاجم مستخدمًا تمت مصادقته ليقوم بإجراء لم يكن يقصده. تتيح هذه الثغرة للمهاجمين تغيير بيانات اعتماد المسؤول دون مصادقة، وذلك عن طريق إنشاء نماذج HTML ضارة. من خلال خداع المسؤولين المصادق عليهم لزيارة صفحة تحتوي على نموذج مخفي، يمكن للمهاجمين إرسال طلبات POST إلى الإجراء
changeup لتعديل معلمات username وpassword والحصول على وصول غير مصرح به.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الإجراء
changeup لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾