CVE-2025-66683

CVE-2025-66683 توجد ثغرة أمان من نوع تزوير الطلب عبر المواقع CSRF في وظيفة تحديث الملف الشخصي للمسؤول في CarRentalMS v2.0. لا تقوم النقطة الطرفية المتأثرة بتنفيذ حمايات مضادة لـ CSRF، مما يسمح للمهاجم بإجراء تعديلات غير مصرح بها على الملف الشخصي نيابة عن مسؤول مصادَق عبر محتوى HTML مُعدَّل...