PT-2025-49213
CVE-2025-13360
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Quantic Social Image Hover لـ WordPress حتى الإصدار 1.0.8
الوصف
المكوّن الإضافي معرض لخطر التزوير بين المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) في وظيفة تحديث الإعدادات. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل إعدادات المكون الإضافي، وربما إدخال نصوص برمجية ويب ضارة عن طريق خداع مسؤول الموقع للقيام بإجراء ما، مثل النقر على رابط.
التوصيات
قم بتحديث المكون الإضافي Quantic Social Image Hover إلى إصدار أعلى من 1.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾