PT-2025-15799
CVE-2025-32597
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي «WordPress Events Calendar» – connectDaily، الإصدارات 1.4.8 وما قبلها
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا تنفيذ البرمجة النصية عبر المواقع (XSS) في المكون الإضافي «WordPress Events Calendar Plugin – connectDaily».
التوصيات:
بالنسبة للمكون الإضافي «WordPress Events Calendar Plugin – connectDaily» الإصدارات 1.4.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾