CVE-2022-0952

CVE-2022-0952 خريطة الموقع من click5 1.0.36 - تحديث خيارات غير موثوق به بدون مصادقة الوصف لا يقوم الإضافة بإجراء فحوصات التفويض و CSRF عند تحديث الخيارات عبر نقطة REST، ولا يضمن أن الخيار المراد تحديثه ينتمي إلى الإضافة. نتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تغيير خيارات المدونة التعسفية،...