PT-2025-39717
CVE-2025-9899
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Trust Reviews لـ WordPress، الإصدارات الأقدم من 1.0
الوصف
البرنامج معرض لخطر تزوير الطلبات عبر المواقع (CSRF). ويرجع ذلك إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
feed save. يمكن لمهاجم غير معتمد إنشاء أو تعديل إدخالات الخلاصة عن طريق تزوير طلب، شريطة أن يتمكن من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بالتحديث إلى إصدار أعلى من 1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾