PT-2025-50079
CVE-2025-67467
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GiveWP السابقة للإصدار 4.13.2
الوصف
تحدث عملية التزوير عبر المواقع (CSRF) عندما يخدع المهاجم الضحية ليقوم بإجراء لم يكن ينوي القيام به. تنشأ هذه المشكلة بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها إذا تم خداع مسؤول الموقع للنقر على رابط ضار.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.13.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾