PT-2025-12581
CVE-2025-30528
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpshopee Awesome Logos الإصدارات 1.2 والإصدارات الأقدم
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) تتيح إجراء «حقن SQL». وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة على أحد تطبيقات الويب، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات الحساسة.
التوصيات
بالنسبة للإصدارات 1.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا يتوفر حل بديل محدد لهذه الإصدارات.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.
تجنب استخدام المكون الإضافي المعرض للخطر حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾