PT-2026-68512
CVE-2026-28172
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «Tracking Code Manager» الأقدم من 2.6.1
الوصف
توجد ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) دون مصادقة، تتيح للمهاجم حث المستخدم على تنفيذ إجراءات لم يكن ينوي القيام بها، وذلك عن طريق خداعه للنقر على رابط ضار.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾