PT-2025-39714
CVE-2025-9894
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Sync Feedly لـ WordPress، الإصدارات الأقدم من 1.0.2
الوصف
البرنامج معرض لثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF). ويرجع ذلك إلى عدم وجود تحقق مناسب من صحة الرقم العشوائي (nonce) داخل الدالة
crsf cron job func. يمكن لمهاجم غير معتمد أن يقوم بتشغيل مزامنة محتوى Feedly، مما قد يؤدي إلى إنشاء منشورات متعددة في حال تمكن من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي Sync Feedly إلى الإصدار 1.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾