PT-2025-21509
CVE-2024-8050
·
تاريخ النشر
2024-09-13
·
تاريخ التحديث
2025-05-15
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي WordPress Custom Author Base، الإصدارات 1.1.1 وما قبلها
الوصف:
تتعلق المشكلة بغياب التحقق من CSRF عند تحديث الإعدادات، مما قد يسمح للمهاجمين بجعل مسؤول مسجل الدخول يقوم بتعديلها عبر هجوم CSRF.
التوصيات:
بالنسبة للمكوّن الإضافي WordPress Custom Author Base الإصدارات 1.1.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن فحص CSRF لمنع مثل هذه الهجمات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾