PT-2025-19835
CVE-2025-4337
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-05-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي AHAthat لـ WordPress، الإصدارات حتى الإصدار 1.6 بما في ذلك
الوصف
تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF)، الناجم عن عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
aha plugin page(). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف صفحات AHA عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.6 ضمناً، يُنصح بتعطيل الدالة
aha plugin page() حتى يتوفر تصحيح لمنع استغلال الثغرة.كحل مؤقت، قم بتقييد الوصول إلى صفحات AHA لتقليل مخاطر الحذف عبر الطلبات المزورة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾