PT-2025-18934
CVE-2025-4198
·
تاريخ النشر
2025-05-02
·
تاريخ التحديث
2025-05-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Alink Tap لـ WordPress، الإصدارات حتى الإصدار 1.3.1 بما في ذلك
الوصف
تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجوده بشكل غير صحيح في صفحة «alink-tap». وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، شريطة أن يتمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء معين، مثل النقر على رابط.
التوصيات
بالنسبة لمكوّن Alink Tap الإضافي لـ WordPress، للإصدارات حتى الإصدار 1.3.1 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.3.1 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحة ’alink-tap‘ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾