PT-2025-49986
CVE-2025-49351
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Create Posts & Terms الأقدم من 1.3.2
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه (وهو رمز فريد يُستخدم لمنع الطلبات المزورة) في إحدى الوظائف. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها، بما في ذلك «التنفيذ البرمجي عبر المواقع المخزنة» (XSS)، عن طريق خداع مسؤول الموقع للنقر على رابط ضار.
التوصيات
قم بتحديث Create Posts & Terms إلى الإصدار 1.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾