PT-2025-15798 · WordPress · Kevon Adonis Wp Abstracts

·

CVE-2025-32591

·

تاريخ النشر

2025-04-09

·

تاريخ التحديث

2025-04-09

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Kevon Adonis WP Abstracts الإصدارات 2.7.4 والإصدارات الأقدم
الوصف:
تسمح ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. وقد يؤدي ذلك إلى العديد من المشكلات الأمنية، بما في ذلك تعديل البيانات أو الوصول غير المصرح به إلى المعلومات الحساسة.
التوصيات:
بالنسبة للإصدارات 2.7.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

CSRF

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-32591

المنتجات المتأثرة

Kevon Adonis Wp Abstracts