PT-2025-43831
CVE-2025-62957
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NikanWP WooCommerce Reporting الأقدم من 1.0.1
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه (وهو رمز فريد يُستخدم لمنع الطلبات المزورة) في إحدى الوظائف. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار. بالإضافة إلى ذلك، تسمح هذه الثغرة بحدوث «التنفيذ البرمجي عبر المواقع المخزّن» (XSS)، حيث يتم تخزين البرامج النصية الضارة بشكل دائم على الخادم المستهدف.
التوصيات
قم بتحديث NikanWP WooCommerce Reporting إلى إصدار أحدث من 1.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾