PT-2026-41441
CVE-2020-37241
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bloofoxCMS الإصدار 0.5.2.1
الوصف
تسمح ثغرة تزوير الطلبات عبر المواقع للمهاجمين بتنفيذ إجراءات إدارية عن طريق خداع المستخدمين المصادق عليهم لزيارة صفحات ضارة. يمكن للمهاجمين استخدام نماذج مخفية تستهدف نقطة نهاية إنشاء مستخدم الإدارة لإنشاء حسابات إدارية جديدة ببيانات اعتماد عشوائية دون موافقة المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾