PT-2025-13118
CVE-2025-30856
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Custom Field For WP Job Manager، الإصدارات 1.4 وما قبلها
الوصف
تؤثر مشكلة تزوير الطلبات عبر المواقع (CSRF) على المكون الإضافي Custom Field For WP Job Manager، مما يسمح بإرسال طلبات غير مصرح بها. وهذا نوع من الهجمات حيث يخدع المهاجم المستخدم ليقوم بأعمال غير مقصودة على تطبيق ويب قام المستخدم بتسجيل الدخول إليه.
التوصيات
بالنسبة للإصدارات 1.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا يتوفر حل بديل محدد لهذه الإصدارات.
كحل بديل مؤقت، ضع في اعتبارك تطبيق تدقيق إضافي على الطلبات لمنع الإجراءات غير المصرح بها حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾