PT-2025-42403
CVE-2025-10700
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ally – المكون الإضافي «Web Accessibility & Usability» لـ WordPress، الإصدارات الأقدم من 3.8.1
الوصف
المكون الإضافي Ally – Web Accessibility & Usability لـ WordPress معرض لخطر «التزوير بين المواقع» (CSRF). وينجم ذلك عن التحقق غير الكافي من صحة الرقم العشوائي (nonce) داخل الدالة
enable unfiltered files upload. ويتيح الاستغلال الناجح للمهاجمين غير المصادق عليهم تمكين تحميل الملفات دون تصفية وإضافة ملفات الرسومات المتجهة القابلة للتحجيم (SVG) إلى قائمة التحميلات، مما يخدع مسؤول الموقع للقيام بإجراء ما، مثل النقر على رابط ضار.التوصيات
قم بتحديث المكون الإضافي Ally – Web Accessibility & Usability إلى الإصدار 3.8.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾