PT-2026-45362
CVE-2026-40549
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.56
الوصف
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في نقاط النهاية الخاصة بـ «groupe save» الخاصة بعمليات الإنشاء والتعديل والحذف. وهذا يسمح للمهاجم بإنشاء موقع ويب ضار يقوم، عند زيارة مستخدم معتمد له، بإرسال طلب GET أو POST مزور تلقائيًا إلى التطبيق.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.55.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾