PT-2025-38918 · WordPress · Yonisink Custom Post Type Images
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «yonisink Custom Post Type Images» حتى الإصدار 0.5
الوصف
توجد ثغرة من نوع «تزوير الطلبات عبر المواقع» (CSRF) في «yonisink Custom Post Type Images» قد تؤدي إلى «حقن التعليمات البرمجية». تتيح هذه الثغرة إمكانية تنفيذ التعليمات البرمجية من خلال طلبات مصممة خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Yonisink Custom Post Type Images