PT-2025-12466
CVE-2024-13768
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي CITS Support svg, webp Media and TTF,OTF File Upload, Use Custom Fonts لـ WordPress، الإصدارات حتى 4.2 ضمناً
الوصف
ترتبط المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
cits assign fonts tab(). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف تخصيصات الخطوط من خلال طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء معين، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.2 ضمناً، قم بالتحديث إلى إصدار يتضمن التحقق الصحيح من الرقم العشوائي (nonce) للدالة
cits assign fonts tab() لمنع هجمات تزوير الطلبات بين المواقع (CSRF).كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
cits assign fonts tab() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾