PT-2025-11332
CVE-2025-1530
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-15
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Tripetto لـ WordPress، الإصدارات حتى الإصدار 8.0.9 بما في ذلك
الوصف:
تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم التحقق من صحة الرقم العشوائي (nonce). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف نتائج عشوائية من خلال طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء معين، مثل النقر على رابط.
التوصيات:
بالنسبة للإصدارات حتى الإصدار 8.0.9 ضمناً، قم بالتحديث إلى إصدار يتضمن التحقق من صحة الرقم العشوائي (nonce) لمنع هجمات تزوير الطلبات عبر المواقع.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في الموقع لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾