PT-2026-66749
CVE-2025-67651
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نصوص PHP Jabbers (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود رموز CSRF أو سمات SameSite المناسبة. وهذا يسمح للمهاجم بإرسال طلبات غير مصرح بها باستخدام جلسة عمل مستخدم تمت مصادقته، مما قد يؤدي إلى إجراءات إدارية غير مصرح بها، بما في ذلك إنشاء حسابات إدارية جديدة. CSRF هي تقنية يقوم من خلالها موقع ويب ضار بجعل متصفح الويب الخاص بالمستخدم يقوم بإجراء غير مرغوب فيه على موقع ويب آخر حيث يكون المستخدم مصادقًا عليه حاليًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾