PT-2025-2521
CVE-2024-38751
·
تاريخ النشر
2024-07-11
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Magazine3 Google Adsense & Banner Ads by AdsforWP الإصدارات 1.9.28 والإصدارات الأقدم
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم. ويمكن تحقيق ذلك عن طريق حث المستخدم على تنفيذ إجراء غير مقصود، مثل النقر على رابط ضار.
التوصيات:
بالنسبة للإصدارات 1.9.28 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.9.28 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الموارد الحساسة في المكون الإضافي Magazine3 Google Adsense & Banner Ads by AdsforWP حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾