PT-2025-49185
CVE-2025-11759
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2025-12-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XCloner الأقدم من 4.8.3
الوصف
المكوّن الإضافي «Backup, Restore and Migrate your sites with XCloner» الخاص بـ WordPress معرض لخطر التزوير بين المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو التحقق غير الصحيح منه في الدالة
Xcloner Remote Storage:save(). وهذا يسمح للمهاجمين غير المصادق عليهم بإضافة أو تعديل إعدادات النسخ الاحتياطي عبر FTP من خلال طلب مزور، في حال تمكنوا من خداع مسؤول الموقع للقيام بإجراء ما، مثل النقر على رابط. ويسمح الاستغلال الناجح للمهاجم بتعيين موقع FTP يخضع لسيطرته لتخزين النسخ الاحتياطية، وربما سرقة البيانات الحساسة من الموقع.التوصيات
يجب تحديث الإصدارات الأقدم من 4.8.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾