PT-2025-18354
CVE-2025-1305
·
تاريخ النشر
2025-04-30
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب NewsBlogger لـ WordPress حتى الإصدار 0.2.5.4 بما في ذلك
الوصف
يعد سمة NewsBlogger لـ WordPress عرضة لـ Cross-Site Request Forgery (CSRF) بسبب عدم وجود التحقق من صحة nonce أو وجود خطأ فيه في الدالة
newsblogger install and activate plugin(). وهذا يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية وتنفيذ تعليمات برمجية عن بُعد عبر طلب مزور، شريطة أن يتمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة لقالب NewsBlogger الخاص بـ WordPress حتى الإصدار 0.2.5.4 بما في ذلك، يُنصح بتعطيل الدالة
newsblogger install and activate plugin() إلى أن يتوفر تصحيح لمنع استغلال الثغرة. بالإضافة إلى ذلك، قم بتقييد الوصول إلى أي وظيفة تعتمد على هذه الدالة لتقليل مخاطر التنفيذ البعيد للكود. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾