PT-2025-21987
CVE-2025-48284
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2025-05-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Japanized For WooCommerce الإصدارات 2.6.40 وما قبلها
الوصف:
تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. يمكن استغلال هذه الثغرة من خلال حث المستخدم على القيام بإجراء غير مقصود في تطبيق الويب.
التوصيات:
بالنسبة للإصدارات 2.6.40 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 2.6.40 لحل المشكلة. كإجراء وقائي، ضع في اعتبارك تنفيذ عمليات تحقق إضافية للتحقق من صحة الطلبات لمنع الإجراءات غير المصرح بها. قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾