PT-2025-37132 · Mdimran41+1 · Blog Designer For Elementor – Post Slider+1
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Blog Designer For Elementor – Post Slider، Post Carousel، Post Grid الإصدار 1.1.7
الوصف
تحدث مشكلة تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه في الدالة
bdfe install activate rswpbs only(). وهذا يسمح للمهاجمين غير المصادق عليهم بتثبيت المكون الإضافي ’rs-wp-books-showcase‘ عن طريق خداع مسؤول الموقع للنقر على رابط ضار. والتحقق من صحة الرمز العشوائي هو إجراء أمني يُستخدم للتأكد من أن الطلب قد أُرسل عن قصد من قبل المستخدم ولم يتم تزويره من قبل طرف ثالث.التوصيات
قم بتحديث Blog Designer For Elementor – Post Slider, Post Carousel, Post Grid إلى إصدار أحدث من 1.1.7.
كحل مؤقت، قم بتقييد الوصول الإداري إلى لوحة تحكم WordPress على الشبكات الموثوقة فقط.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Blog Designer For Elementor – Post Slider
Blog-Designer-For-Elementor