PT-2025-4943
CVE-2025-23566
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Syed Amir Hussain Custom Post، الإصدارات من غير متوفر حتى 1.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) تتيح تنفيذ هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه خداع المستخدم لإجراء إجراءات غير مقصودة على تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الخادم.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا تتوفر تدابير تخفيف محددة لهذه الإصدارات.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظائف الحساسة والتحقق من صحة طلبات المستخدمين لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾