PT-2025-51227
CVE-2025-13950
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OneSignal – مكون إضافي لإشعارات الدفع عبر الويب لـ WordPress حتى الإصدار 3.6.1
الوصف
المكوّن الإضافي OneSignal – Web Push Notifications لـ WordPress معرض للتعديل غير المصرح به للبيانات. ويرجع ذلك إلى عدم وجود تحقق من الصلاحيات عند إدارة الإعدادات، مما يسمح للمهاجمين بتعديل معرّف تطبيق OneSignal ومفتاح واجهة برمجة التطبيقات (API) REST وسلوك الإشعارات مباشرةً من خلال طلبات POST دون مصادقة. تقوم المكونة الإضافية بمعالجة طلبات POST دون التحقق من صلاحيات المستخدم أو أرقام التشفير (nonces).
التوصيات
قم بالتحديث إلى الإصدار 3.6.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾