PT-2025-38918
CVE-2025-58255
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «yonisink Custom Post Type Images» حتى الإصدار 0.5
الوصف
توجد ثغرة من نوع «تزوير الطلبات عبر المواقع» (CSRF) في «yonisink Custom Post Type Images» قد تؤدي إلى «حقن التعليمات البرمجية». تتيح هذه الثغرة إمكانية تنفيذ التعليمات البرمجية من خلال طلبات مصممة خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾