PT-2025-1910
CVE-2024-12605
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي AI Scribe لـ WordPress حتى الإصدار 2.3 بما في ذلك
الوصف
تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الإجراءات
al scribe content data. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات المكون الإضافي من خلال طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.3 بما في ذلك، قم بالتحديث إلى إصدار يتضمن تصحيح مشكلة التحقق من صحة الرقم العشوائي (nonce) في الإجراءات
al scribe content data. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾