PT-2026-48355
CVE-2025-58468
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «مركز الإشعارات» الأقدم من 1.10.0.3291
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF)، وهو نوع من الهجمات التي تخدع الضحية لتقديم طلب ضار. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة للحصول على امتيازات أو اختطاف هويات المستخدمين.
التوصيات
قم بالتحديث إلى الإصدار 1.10.0.3291 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾