PT-2025-14189
CVE-2025-31807
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CloudRedux Product Notices for WooCommerce الإصدارات 1.3.3 وما قبلها
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. ويمكن تحقيق ذلك عن طريق حث المستخدم على تنفيذ إجراء معين، مثل النقر على رابط أو إرسال نموذج، قام المهاجم بإعداده لاستغلال هذه الثغرة.
التوصيات
بالنسبة للإصدارات 1.3.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي إجراءات تخفيفية محددة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾