PT-2026-77063
CVE-2026-66635
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Slider by 10Web» الأقدم من 1.2.63
الوصف
توجد ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) دون الحاجة إلى المصادقة، مما يسمح للمهاجم بإجبار مستخدم مسجل الدخول على تنفيذ إجراءات غير مرغوب فيها على تطبيق الويب.
التوصيات
قم بتحديث Slider by 10Web إلى الإصدار 1.2.63 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾