PT-2025-11360
CVE-2025-26899
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Recapture for WooCommerce الإصدارات 1.0.43 وما قبلها
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع.
التوصيات:
بالنسبة للإصدارات 1.0.43 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.0.43 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تطبيق التحقق من صحة رمز CSRF لمنع الطلبات غير المصرح بها حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾