PT-2025-15767
CVE-2025-32485
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Bjoern WP Performance Pack، الإصدارات الأقدم من 2.5.4
الوصف:
تتعلق هذه الثغرة الأمنية بـ «تزوير الطلبات عبر المواقع» (CSRF)، والتي تتيح للمهاجم تنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.5.4، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كإجراء مؤقت، ضع في اعتبارك تطبيق تدابير حماية إضافية ضد CSRF، مثل التحقق من الصحة باستخدام الرموز (tokens)، لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾