PT-2025-42297
CVE-2025-10312
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Theme Importer» لـ WordPress الأقدم من الإصدار 1.0
الوصف
المكون الإضافي «Theme Importer» لـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). ويرجع ذلك إلى عدم التحقق من صحة الرقم العشوائي (nonce) عند معالجة عمليات إرسال النماذج داخل ملف
theme-importer.php. يمكن لمهاجم غير معتمد أن يؤدي إلى تنزيل ملفات عشوائية وتنفيذ عمليات ضارة عن طريق خداع مسؤول الموقع لإجراء إجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي Theme Importer إلى إصدار أحدث من 1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾