PT-2025-29988
CVE-2025-6053
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2025-07-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Zuppler Online Ordering لـ WordPress، الإصدارات الأقدم من 2.1.1
الوصف
المكوّن الإضافي معرض لخطر التزوير بين المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الصفحة ’zuppler-online-ordering-options‘. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.
التوصيات
قم بتحديث المكون الإضافي Zuppler Online Ordering إلى الإصدار 2.1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾