PT-2025-23761
CVE-2025-4580
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2025-06-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
File Provider الإصدارات 1.2.3 وما قبلها
الوصف
تتعلق المشكلة بغياب التحقق من CSRF عند تحديث الإعدادات في المكون الإضافي File Provider لـ WordPress. وقد يتيح ذلك للمهاجمين حث مسؤول مسجل الدخول على تغيير الإعدادات من خلال هجوم CSRF.
التوصيات
بالنسبة للإصدارات 1.2.3 والإصدارات الأقدم، يُنصح بتعطيل وظيفة تحديث الإعدادات حتى يتوفر تصحيح. قم بتقييد الوصول إلى وحدة تحديث الإعدادات لتقليل مخاطر الاستغلال. تجنب استخدام ميزة تحديث الإعدادات في المكون الإضافي حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾