PT-2025-39713
CVE-2025-9893
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي VM Menu Reorder لـ WordPress، الإصدارات الأقدم من 1.0.1
الوصف
البرنامج معرض لثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF). ويرجع ذلك إلى غياب الرقم العشوائي (nonce) أو التحقق غير الصحيح منه في الدالة
vm set to default. يمكن لمهاجم غير معتمد إعادة تعيين جميع إعدادات إعادة ترتيب القائمة عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي VM Menu Reorder إلى الإصدار 1.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾