PT-2025-30389
CVE-2025-7687
·
تاريخ النشر
2025-07-21
·
تاريخ التحديث
2025-07-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Latest Post Accordian Slider» لـ WordPress، الإصدارات الأقدم من 1.4
الوصف
المكوّن الإضافي «Latest Post Accordian Slider» لـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الصفحة
lpaccordian. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي «Latest Post Accordian Slider» إلى الإصدار 1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾