PT-2026-38416 · Pluginus.Net · Bear
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BEAR الأقدم من 1.1.6
الوصف
ثغرة من نوع «تزوير الطلبات عبر المواقع» (CSRF) في PluginUs.Net BEAR تسمح للمهاجم بحث المستخدم على تنفيذ إجراءات لم يكن يقصد القيام بها.
التوصيات
التحديث إلى إصدار أحدث من 1.1.5.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Bear