PT-2025-40509
CVE-2025-9897
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي AP Background لـ WordPress في الإصدارات حتى الإصدار 3.8.2 بما في ذلك
الوصف
البرنامج معرض لخطر تزوير الطلبات عبر المواقع (CSRF). ويرجع ذلك إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
advParallaxBackAdminSaveSlider. قد يتمكن مهاجم غير معتمد من إنشاء أو تعديل شرائح الخلفية عن طريق تزوير طلب، شريطة أن يتمكن من خداع أحد مسؤولي الموقع للقيام بإجراء ما.التوصيات
قم بتحديث المكون الإضافي AP Background إلى إصدار أعلى من 3.8.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾