PT-2025-50920
CVE-2025-12407
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Events Manager – Calendar, Bookings, Tickets, and more!» لـ WordPress في الإصدارات الأقدم من 7.2.2.3
الوصف
البرنامج معرض لثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF). ويرجع السبب في ذلك إلى التحقق غير الكافي من صحة الرقم العشوائي (nonce) أو غيابه في الإجراء
location delete. يمكن لمهاجم غير معتمد أن يحذف المواقع باستغلال هذه الثغرة، شريطة أن يتمكن من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط ضار.التوصيات
قم بتحديث المكون الإضافي The Events Manager – Calendar, Bookings, Tickets, and more! الخاص بـ WordPress إلى الإصدار 7.2.2.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾