PT-2025-25476
CVE-2025-6040
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2025-06-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Easy Flashcards لـ WordPress الإصدار 0.1 والإصدارات السابقة
الوصف
تتعلق المشكلة بـ ”تزوير الطلبات عبر المواقع“ (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الصفحة ’ef settings submenu‘. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط.
التوصيات
بالنسبة للمكوّن الإضافي Easy Flashcards لـ WordPress الإصدار 0.1 والإصدارات السابقة، قم بالتحديث إلى إصدار يتضمن التحقق الصحيح من nonce لمنع هجمات تزوير الطلبات عبر المواقع. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحة ’ef settings submenu‘ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾