PT-2025-4879
CVE-2025-23436
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wp-Scribd-List الإصدارات 1.2 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في المكون الإضافي Wp-Scribd-List، والتي تسمح بتنفيذ هجمات XSS المخزنة.
التوصيات
بالنسبة للإصدارات 1.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة «تزوير الطلبات عبر المواقع» (CSRF) لمنع هجمات «XSS المخزنة».
كحل مؤقت، ضع في اعتبارك تعطيل أي وظيفة يمكن استغلالها عبر CSRF حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾