PT-2025-21511
CVE-2024-8085
·
تاريخ النشر
2024-09-20
·
تاريخ التحديث
2025-05-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
الإصدارات 1.1.9 وما قبلها من المكون الإضافي PeoplePond لـ WordPress
الوصف:
تتعلق المشكلة بغياب عمليات التحقق من CSRF في بعض المناطق، فضلاً عن عدم وجود عمليات التنقية والهروب في المكون الإضافي PeoplePond لـ WordPress. وقد يتيح ذلك للمهاجمين حث المسؤولين المسجلين الدخول على إضافة أحمال XSS دائمة عبر هجوم CSRF.
التوصيات:
بالنسبة للإصدارات 1.1.9 والإصدارات الأقدم من المكون الإضافي PeoplePond لـ WordPress، قم بالتحديث إلى إصدار يتضمن فحوصات CSRF وعمليات تنقية وتهرب مناسبة لمنع إضافة أحمال XSS دائمة عبر هجمات CSRF.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾