PT-2026-97678
CVE-2026-96388
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Tawk.to - Live chat application الإصدارات من 0.0.0 إلى 3.0.4
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما لا يقوم الموديل بالتحقق من صحة طلبات معينة بشكل كافٍ. يسمح هذا للمهاجم بخداع مستخدم مصرح له لتنفيذ إجراءات غير مقصودة. تزوير الطلبات عبر المواقع (CSRF) هو خلل يتسبب فيه موقع ضار بجعل متصفح ويب المستخدم يقوم بإجراء غير مرغوب فيه على موقع آخر يكون المستخدم مصرحًا له بالدخول إليه في ذلك الوقت.
التوصيات
تحديث Drupal Tawk.to - Live chat application إلى إصدار أحدث من 3.0.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾