PT-2025-13482
CVE-2025-31438
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Supersized، الإصدارات من غير متوفر حتى 3.1.6
الوصف
ثغرة أمنية تتعلق بـ «التزوير بين المواقع» (CSRF) تسمح بتنفيذ إجراءات غير مصرح بها باسم المستخدم. تؤثر هذه المشكلة على WP Supersized، مما يتيح إمكانية التزوير بين المواقع.
التوصيات
بالنسبة لإصدارات WP Supersized من n/a حتى 3.1.6، قم بالتحديث إلى إصدار أحدث من 3.1.6 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تطبيق التحقق من صحة رمز CSRF لجميع الطلبات التي تغير الحالة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾