PT-2025-49208
CVE-2025-12190
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Image Optimizer من wps.sk، الإصدارات الأقدم من 1.2.1
الوصف
المكوّن الإضافي Image Optimizer لـ WordPress معرض لخطر التزوير بين المواقع (CSRF). ويعود السبب في ذلك إلى عدم كفاية التحقق من صحة الرقم العشوائي (nonce) في الدالة
imagopby ajax optimize gallery(). قد يتمكن مهاجم غير معتمد من تشغيل عملية التحسين الجماعي عن طريق حث أحد مسؤولي الموقع على القيام بإجراء ما.التوصيات
قم بتحديث المكون الإضافي Image Optimizer إلى الإصدار 1.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾