PT-2025-48641
CVE-2025-13606
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Export All Posts, Products, Orders, Refunds & Users لـ WordPress، الإصدارات الأقدم من 2.20
الوصف
المكوّن الإضافي Export All Posts, Products, Orders, Refunds & Users لـ WordPress معرض لخطر التزوير بين المواقع (CSRF). ويحدث ذلك بسبب التحقق غير الكافي من صحة الرقم العشوائي (nonce) أو غيابه داخل الدالة
parseData. ويتيح الاستغلال الناجح للمهاجمين غير المصادق عليهم تصدير معلومات حساسة، بما في ذلك بيانات المستخدمين وعناوين البريد الإلكتروني وتجزئات كلمات المرور وبيانات WooCommerce. يمكن للمهاجم تحديد مسار ملف يتحكم فيه على الخادم لتخزين البيانات المصدرة، مما يتطلب من أحد مسؤولي الموقع تنفيذ إجراء ما، مثل النقر على رابط ضار، لإتمام الهجوم.التوصيات
قم بتحديث المكون الإضافي Export All Posts, Products, Orders, Refunds & Users إلى الإصدار 2.20 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾