PT-2025-10082
CVE-2024-12634
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Related Content By PickPlugins» لـ WordPress، الإصدارات حتى الإصدار 2.0.59 بما في ذلك
الوصف
تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم التحقق من صحة الرقم العشوائي (nonce) في إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.0.59 ضمناً، قم بالتحديث إلى إصدار يتضمن التحقق من صحة الرقم العشوائي (nonce) لمنع هجمات تزوير الطلبات بين المواقع. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظيفة المعرضة للثغرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾