PT-2025-49235
CVE-2025-12879
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي User Generator and Importer لـ WordPress، الإصدارات حتى الإصدار 1.2.2 بما في ذلك
الوصف
المكوّن الإضافي معرض لخطر التزوير بين المواقع (CSRF) بسبب عدم وجود تحقق من صحة الرقم العشوائي (nonce) في وظيفة ”Import Using CSV File“. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء حسابات عشوائية تتمتع بامتيازات المسؤول عن طريق تزوير طلب، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء ما. تفتقر وظيفة
Import Using CSV File إلى التحقق المناسب، مما يتيح حدوث هذه المشكلة.التوصيات
قم بتحديث المكون الإضافي User Generator and Importer إلى إصدار أحدث من 1.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾