یک آسیب‌پذیری امنیتی با شدت متوسط (Medium) در نرم‌افزار Presenton در نسخه‌های تا 0.9.11-beta شناسایی شده است. این نقص امنیتی در تابع JSON.parse در فایل /api/user-config مربوط به مؤلفه User Configuration Handler رخ داده است.
جزئیات فنی و اثرات
بهره‌برداری از این آسیب‌پذیری منجر به وقوع حملات جعل درخواست بین‌سایتی (Cross-Site Request Forgery یا CSRF) می‌شود. مهاجم می‌تواند این حمله را به صورت از راه دور (Remote) اجرا کرده و تنظیمات کاربر را دستکاری کند.
وضعیت اکسپلویت و راهکار
در حال حاضر اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است و احتمال استفاده از آن توسط عوامل تهدید وجود دارد. برای رفع این مشکل، توصیه می‌شود کاربران سریعاً نرم‌افزار خود را به نسخه 0.9.12-beta به‌روزرسانی کنند. شناسه‌ی پچ منتشر شده برای این مورد 44c8a61122b21f17642d717b0c4d6f2c54c0f180 است.
