PT-2025-25480
CVE-2025-6063
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2025-06-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي XiSearch bar لـ WordPress، الإصدارات حتى الإصدار 2.6 بما في ذلك
الوصف
تتعلق المشكلة بـ ”تزوير الطلبات عبر المواقع“ (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في صفحة ’xisearch-key-config‘. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، شريطة أن يتمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء معين، مثل النقر على رابط.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.6 بما في ذلك، يُنصح بتعطيل الوصول إلى الصفحة ’xisearch-key-config‘ حتى يتوفر تصحيح لمنع استغلال هذه الثغرة.
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾