PT-2025-21771
CVE-2025-4189
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2025-05-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي Audio Comments حتى الإصدار 1.0.4 بما في ذلك
الوصف:
ترتبط المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الصفحة «audio-comments/audior-settings.php». وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، شريطة أن يتمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء معين، مثل النقر على رابط.
التوصيات:
بالنسبة للإصدارات حتى الإصدار 1.0.4 بما في ذلك، قم بالتحديث إلى الإصدار 1.0.5 أو أحدث لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحة ’audio-comments/audior-settings.php‘ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾