PT-2025-25479
CVE-2025-6062
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2025-06-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Yougler Blogger Profile Page لـ WordPress، الإصدارات حتى الإصدار v1.01 بما في ذلك
الوصف
تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الصفحة «yougler-plugin.php». وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات المكون الإضافي من خلال طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط.
التوصيات
بالنسبة للإصدارات حتى الإصدار v1.01 ضمناً، يُنصح بتعطيل الصفحة
yougler-plugin.php أو تقييد الوصول إليها حتى يتوفر تصحيح لتجنب استغلال هذه الثغرة.لا توجد حالياً أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾