PT-2026-50645
CVE-2026-55745
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cotonti الإصدار 1.0.0
الوصف
تتعرض وحدة تخزين الملفات الشخصية (PFS) لخطر تزوير الطلبات عبر المواقع (CSRF)، وهو ثغرة أمنية يتم من خلالها خداع مستخدم تمت مصادقته من قِبل المهاجم لتنفيذ إجراءات غير مرغوب فيها. في الملف ’modules/pfs/inc/pfs.editfolder.php‘، تقوم عملية تحديث المجلد ’a=update‘ بتعديل بيانات تعريف المجلد، مثل العنوان والوصف وعلامات ”عام“ و”معرض“، دون تنفيذ الدالة
cot check xg() للتحقق من صحة رمز مكافحة CSRF. وهذا يسمح لمهاجم عن بُعد بإجبار متصفح الضحية على إرسال طلب مزور، مما قد يؤدي إلى تغيير المجلدات الخاصة إلى عامة.التوصيات
بالنسبة للإصدار 1.0.0، قم بتنفيذ استدعاء للدالة
cot check xg() ضمن الإجراء ’a=update‘ في الملف ’modules/pfs/inc/pfs.editfolder.php‘ للتحقق من صحة رمز مكافحة CSRF قبل تحديث بيانات تعريف المجلد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾