PT-2025-43770
CVE-2025-62891
·
تاريخ النشر
2025-08-24
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Off-Canvas Sidebars & Menus (Slidebars)» الأقدم من 0.5.8.6
الوصف
تحدث هجمات تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في إحدى الوظائف. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار، مما يؤدي إلى إرسال طلب مزور إلى التطبيق.
التوصيات
قم بتحديث Off-Canvas Sidebars & Menus (Slidebars) إلى إصدار أحدث من 0.5.8.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾