CVE-2025-6238

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي AI Engine لـ WordPress الإصدار 2.8.4

الوصف:

تنجم الثغرة عن تطبيق غير آمن لبروتوكول OAuth، وتحديدًا بسبب عدم التحقق من صحة المعلمة redirect uri أثناء عملية التفويض. وهذا يسمح للمهاجمين غير المصادق عليهم باعتراض رمز التفويض والحصول على رمز وصول عند إعادة توجيه المستخدم إلى عنوان URI يسيطر عليه المهاجم.

التوصيات:

بالنسبة للإصدار 2.8.4، قم بالتحديث إلى الإصدار 2.8.5، حيث يتم تعطيل OAuth ولا يتم تحميل فئة ’Meow MWAI Labs OAuth‘، مما يقلل من خطورة الثغرة الأمنية المتعلقة بإعادة التوجيه المفتوح.