PT-2025-21513
CVE-2024-8094
·
تاريخ النشر
2024-09-13
·
تاريخ التحديث
2025-05-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Ntz Antispam لـ WordPress، الإصدارات 2.0e والإصدارات الأقدم
الوصف:
تكمن المشكلة في عدم وجود تحقق من CSRF عند تحديث الإعدادات، مما قد يسمح للمهاجمين بجعل مسؤول مسجل الدخول يقوم بتعديلها عبر هجوم CSRF.
التوصيات:
بالنسبة للإصدارات 2.0e والإصدارات الأقدم من المكون الإضافي Ntz Antispam لـ WordPress، يُنصح بتعطيل وظيفة تحديث الإعدادات حتى يتوفر تصحيح. قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾