PT-2025-12602
CVE-2025-30552
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WordPress Admin Bar Improved الإصدارات 3.3.5 وما قبلها
الوصف
المشكلة هي ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية خبيثة يمكن تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة لـ WordPress Admin Bar Improved الإصدارات 3.3.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 3.3.5 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدارات أخرى تحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾