PT-2025-13447
CVE-2025-1705
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي tagDiv Composer لـ WordPress، الإصدارات الأقدم من 5.3
الوصف
تتعلق المشكلة بتزوير الطلبات عبر المواقع (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه داخل إجراء AJAX
td ajax get views. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من حث مسؤول الموقع على القيام بإجراء معين، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات الأقدم من 5.3، قم بالتحديث إلى الإصدار 5.3 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى إجراء AJAX
td ajax get views لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾