PT-2025-17013
CVE-2025-39453
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2025-04-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advanced Dynamic Pricing for WooCommerce، الإصدارات غير متوفرة حتى 4.9.3
الوصف
المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه حث المستخدم على تنفيذ إجراءات غير مقصودة في تطبيق ويب يكون المستخدم قد سجل الدخول إليه.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 4.9.3، قم بالتحديث إلى إصدار أعلى من 4.9.3 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تنفيذ تدابير حماية إضافية ضد CSRF، مثل التحقق من الصحة القائم على الرموز (tokens)، لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾