Kartik Sharma

The Download Manager WordPress plugin before 3.3.71, Download Manager WordPress plugin before 7.5.9 does not have CSRF checks in some places, allowing attackers to make a logged in admin update its privacy and storage settings via a crafted link, including the credential that gates its unauthenticated maintenance endpoint.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «WP Support Plus Responsive Ticket System» الأقدم من 9.1.3 **الوصف** يفشل المكون الإضافي في توقيع ملف تعريف الارتباط الخاص بجلسة الضيف أو التحقق منه. وهذا يسمح للمهاجمين غير المصادق عليهم بتزوير ملف تعريف الارتباط وانتحال صفة أي مالك تذكرة باستخدام عنوان بريده الإلكتروني. ونتيجة لذلك، يمكن للمهاجم قراءة تذاكر الدعم الخاصة بمستخدمين آخرين والرد عليها وإغلاقها. **التوصيات** قم بتحديث المكون الإضافي إلى الإصدار 9.1.3 أو أحدث.