PT-2025-25481
CVE-2025-6064
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2025-06-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP URL Shortener لـ WordPress حتى الإصدار 1.2 (بما في ذلك)
الوصف
تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في صفحة «url shortener settings». وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، شريطة أن يتمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء معين، مثل النقر على رابط.
التوصيات
بالنسبة للمكوّن الإضافي WP URL Shortener لـ WordPress حتى الإصدار 1.2 (بما في ذلك)، قم بالتحديث إلى إصدار يتضمن التحقق الصحيح من صحة الرقم العشوائي (nonce) لمنع هجمات تزوير الطلبات عبر المواقع.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحة ’url shortener settings‘ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾