PT-2025-30388
CVE-2025-7685
·
تاريخ النشر
2025-07-21
·
تاريخ التحديث
2025-07-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Like & Share My Site» لإصدارات WordPress السابقة للإصدار 0.3
الوصف
المكوّن الإضافي معرض لخطر تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه على صفحة
lsms admin. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية خبيثة عبر طلب مزور إذا تمكنوا من خداع مسؤول الموقع لتنفيذ إجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكوّن الإضافي Like & Share My Site إلى الإصدار 0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾