PT-2025-37119 · Zohoflow+1 · Zoho Flow – Integrate 100+ Plugins With 1000+ Business Apps+1
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Zoho Flow لـ WordPress للإصدارات الأقدم من 2.14.2
الوصف
تحدث ثغرة «تزوير الطلبات عبر المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
zoho flow deactivate plugin(). وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل إعدادات الطباعة عن طريق خداع مسؤول الموقع للنقر على رابط ضار.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.14.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول الإداري إلى إعدادات المكون الإضافي.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zoho Flow – Integrate 100+ Plugins With 1000+ Business Apps
Zoho Flow