PT-2025-49212
CVE-2025-13144
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ContentStudio لـ WordPress حتى الإصدار 1.3.7 بما في ذلك
الوصف
البرنامج معرض لثغرة «التزوير بين المواقع» (CSRF)، مما يسمح للمهاجمين غير المصادق عليهم بتعديل إعدادات المكون الإضافي من خلال طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء ما. تحدث هذه الثغرة بسبب عدم وجود أو عدم كفاية التحقق من صحة الرقم العشوائي (nonce) في الدالة
add cstu settings.التوصيات
قم بتحديث المكون الإضافي ContentStudio إلى إصدار أحدث من 1.3.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾