PT-2025-13162
CVE-2025-30923
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Gift Message for WooCommerce الإصدارات 1.7.8 وما قبلها
الوصف
المشكلة هي ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. ويمكن تحقيق ذلك عن طريق خداع المستخدم للقيام بإجراء غير مقصود، مثل إرسال طلب إلى نقطة النهاية
/api/v1/login أو تعديل المتغيرين username وpassword.التوصيات
بالنسبة لـ Gift Message for WooCommerce الإصدارات 1.7.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾