PT-2025-49193
CVE-2025-13362
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Norby AI لـ WordPress في الإصدارات حتى الإصدار 1.0.3 بما في ذلك
الوصف
البرنامج معرض لخطر التزوير بين المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) في وظيفة تحديث الإعدادات. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل إعدادات المكون الإضافي وإدخال نصوص برمجية ويب ضارة، مما يدفع مسؤول الموقع إلى القيام بإجراء ما، مثل النقر على رابط.
التوصيات
قم بتحديث المكون الإضافي Norby AI لـ WordPress إلى إصدار أعلى من 1.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾