PT-2025-10415
CVE-2024-13774
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Wishlist for WooCommerce: Multi Wishlists Per Customer» لـ WordPress، الإصدارات حتى 3.1.7 ضمناً.
الوصف
تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
save to multiple wishlist. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، شريطة أن يتمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء معين، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.1.7 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيح مشكلة التحقق من صحة الرقم العشوائي (nonce) في الدالة
save to multiple wishlist. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة save to multiple wishlist لمنع الاستغلال حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾