CVE-2025-6041

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي yContributors لإصدارات WordPress حتى الإصدار 0.5، بما في ذلك هذا الإصدار

الوصف:

تتعلق المشكلة بتزوير الطلبات عبر المواقع (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه على صفحة ”yContributors“. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية خبيثة عبر طلب مزور، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء معين، مثل النقر على رابط.

التوصيات:

بالنسبة لمكوّن yContributors الإضافي لإصدارات WordPress حتى الإصدار 0.5 بما في ذلك، يُنصح بتعطيل المكوّن الإضافي حتى يتوفر تصحيح لمنع الاستغلال.

قم بتقييد الوصول إلى صفحة «yContributors» لتقليل مخاطر الاستغلال.

تجنب القيام بأي إجراءات يمكن أن يتم تشغيلها بواسطة طلب مزور، مثل النقر على روابط من مصادر غير موثوقة، حتى يتم حل المشكلة.