PT-2025-21520
CVE-2024-8398
·
تاريخ النشر
2024-09-20
·
تاريخ التحديث
2025-06-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Simple Nav Archives الإصدارات 2.1.3 وما قبلها
الوصف:
تتعلق المشكلة بعدم وجود فحص CSRF عند تحديث الإعدادات في المكون الإضافي Simple Nav Archives لـ WordPress. وقد يتيح ذلك للمهاجمين إجبار مسؤول مسجل الدخول على تغيير الإعدادات عبر هجوم CSRF.
التوصيات:
بالنسبة لإصدارات Simple Nav Archives 2.1.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن فحص CSRF لمنع التغييرات غير المصرح بها على إعدادات المكون الإضافي.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾