PT-2025-13065
CVE-2025-30781
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Scheduled & Automatic Order Status Controller لـ WooCommerce، الإصدارات 3.7.1 وما قبلها
الوصف
تتعلق المشكلة بإعادة توجيه عنوان URL إلى موقع غير موثوق به، وهو ما يُعرف أيضًا باسم ثغرة «إعادة التوجيه المفتوح» (Open Redirect)، والتي تتيح عمليات التصيد الاحتيالي. يمكن استغلال هذه الثغرة لإعادة توجيه المستخدمين إلى مواقع غير موثوق بها، مما قد يؤدي إلى هجمات تصيد احتيالي.
التوصيات
بالنسبة للإصدارات 3.7.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 3.7.1 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾