PT-2025-30512
CVE-2025-6054
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2025-07-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي YANewsflash لـ WordPress في الإصدارات الأقدم من 1.0.4
الوصف
يُعتبر المكون الإضافي YANewsflash لـ WordPress عرضة لـ «تزوير الطلبات بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجوده بشكل غير صحيح في الصفحة
yanewsflash/yanewsflash.php. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي YANewsflash إلى الإصدار 1.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾