PT-2025-48649
CVE-2025-13685
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Photo Gallery by Ays» لإصدارات WordPress السابقة للإصدار 6.4.9
الوصف
البرنامج معرض لخطر تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود تحقق من قيمة «nonce» في وظيفة الإجراءات الجماعية ضمن الدالة
process bulk action(). وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ عمليات جماعية – بما في ذلك حذف أو نشر أو إلغاء نشر معارض الصور – إذا تمكنوا من خداع المسؤول لتنفيذ إجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي The Photo Gallery by Ays إلى الإصدار 6.4.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾