PT-2025-49200
CVE-2025-12128
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Hide Categories Or Products On Shop Page» لإصدارات WordPress حتى الإصدار 1.0.7 ضمناً
الوصف
البرنامج معرض لخطر تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود عملية التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيها ضمن الدالة
save data hcps(). وهذا يسمح للمهاجمين بتحديث إعدادات المكون الإضافي عبر طلب مزور إذا تمكنوا من خداع مسؤول الموقع لتنفيذ إجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي «Hide Categories Or Products On Shop Page» إلى إصدار أحدث من 1.0.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾