PT-2025-30113
CVE-2025-7669
·
تاريخ النشر
2025-07-18
·
تاريخ التحديث
2025-07-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Avishi WP PayPal Payment Button، الإصدارات الأقدم من 2.1
الوصف
المكوّن الإضافي Avishi WP PayPal Payment Button الخاص بـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ في التحقق منه في الصفحة
/avishi-wp-paypal-payment-button/index.php. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث Avishi WP PayPal Payment Button إلى الإصدار 2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾