CVE-2025-1320

المكوّن الإضافي teachPress لـ WordPress، الإصدارات حتى 9.0.9 (بما في ذلك)

تتعلق المشكلة بـ Cross-Site Request Forgery (CSRF) بسبب عدم وجود التحقق من صحة nonce أو وجوده بشكل غير صحيح في الصفحة ”import.php“. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف عمليات الاستيراد من خلال طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء معين، مثل النقر على رابط.

بالنسبة للإصدارات حتى 9.0.9 (بما في ذلك)، قم بالتحديث إلى إصدار يتضمن تصحيحًا لعدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجوده بشكل غير صحيح في الصفحة import.php. كإجراء تجنبي مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحة import.php لتقليل مخاطر الاستغلال.