PT-2025-43308
CVE-2025-60208
·
تاريخ النشر
2025-09-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advanced Custom Fields: CPT Options Pages حتى الإصدار 2.0.9
الوصف
توجد ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) في المكون الإضافي Tusko Trush Advanced Custom Fields: CPT Options Pages
acf-cpt-options-pages، مما يسمح بـ«حقن الكائنات». يؤثر هذا على قدرة التطبيق على معالجة الطلبات بشكل آمن، مما قد يسمح لمهاجم بتنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.التوصيات
قم بتحديث Advanced Custom Fields : CPT Options Pages إلى إصدار أحدث من 2.0.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾