CVE-2025-63711
Təsvir
SourceCodester Client Database Management System 1.0 versiyasında aşkar edilmiş Saytlararası Sorğu Saxtalaşdırılması (CSRF) zəifliyi, hücumçuya autentifikasiya olunmuş inzibatçı istifadəçinin razılığı olmadan istifadəçi silmə əməliyyatlarını yerinə yetirməsinə şərait yaradır. Tətbiqin istifadəçi silmə son nöqtəsi (məsələn, superadmin_user_delete.php), user_id parametri olan POST sorğularını qəbul edir və sorğunun mənbəyini və ya anti-CSRF tokenlərini yoxlamır. Son nöqtədə lazımi autentifikasiya/avtorizasiya yoxlamalarının və CSRF mühafizəsinin olmaması səbəbindən, uzaqdakı hücumçu, autentifikasiya olunmuş admin tərəfindən ziyarət edildikdə silmə prosesini tetikləyən zərərli səhifə hazırlaya bilər ki, bu da istifadəçi hesablarının ixtiyari şəkildə silinməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lerouxyxchire client_database_management_system | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.