CVE-2025-12901

المكوّن الإضافي Asgaros Forum لـ WordPress، الإصدارات الأقدم من 3.2.2

البرنامج معرض لخطر تزوير الطلبات عبر المواقع (CSRF). ويعود السبب في ذلك إلى عدم التحقق من صحة الرقم العشوائي (nonce) داخل الدالة set subscription level(). يمكن لمهاجم غير معتمد أن يقوم بتعديل إعدادات الاشتراك للمستخدمين المسجلين الدخول، عن طريق خداعهم للقيام بإجراء ما، مثل النقر على رابط ضار.

قم بالتحديث إلى الإصدار 3.2.2 أو أحدث.