PT-2025-12778
CVE-2024-13710
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Estatebud – Properties & Listings لـ WordPress، الإصدارات حتى الإصدار 5.5.0 بما في ذلك
الوصف
تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في صفحة «estatebud settings». وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات المكون الإضافي من خلال طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء معين، مثل النقر على رابط.
التوصيات
بالنسبة للإصدارات حتى الإصدار 5.5.0 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيح مشكلة التحقق من صحة الرقم العشوائي (nonce) في الصفحة ’estatebud settings‘ لمنع هجمات تزوير الطلبات عبر المواقع.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾