PT-2025-10027
CVE-2025-0748
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Homey لـ WordPress في الإصدارات حتى الإصدار 2.4.3 بما في ذلك
الوصف
تتعلق هذه المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجوده بشكل غير صحيح في الدالة
homey verify user manually. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث عملية التحقق من المستخدم من خلال طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء معين.التوصيات
بالنسبة لقالب Homey الخاص بـ WordPress في الإصدارات حتى الإصدار 2.4.3 ضمناً، يُنصح بتعطيل الدالة
homey verify user manually حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى الإجراءات الإدارية التي يمكن استخدامها لحث مسؤولي الموقع على القيام بأعمال غير مقصودة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾