PT-2025-13725
CVE-2025-31570
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wp-buy Related Posts Widget with Thumbnails الإصدارات 1.2 وما قبلها
الوصف
تؤثر المشكلة على أداة Related Posts Widget with Thumbnails، مما يسمح بـ XSS المخزن بسبب ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF).
التوصيات
بالنسبة للإصدارات 1.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن الإصدار الحالي متأثر بثغرة CSRF التي تسمح بـ XSS المخزن.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾