PT-2025-54403
CVE-2025-62088
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق extendons WordPress & WooCommerce Scraper Plugin، Import Data from Any Site، الإصدارات حتى 1.0.7
الوصف
يُعتبر المكون الإضافي extendons WordPress & WooCommerce Scraper Plugin، Import Data from Any Site عرضة لمشكلة تزوير الطلبات من جانب الخادم (SSRF). وهذا يسمح بتزوير الطلبات من جانب الخادم. توجد هذه الثغرة الأمنية بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما قد يسمح لمهاجم بإرسال طلبات إلى موارد داخلية أو خارجية نيابة عن الخادم.
التوصيات
قم بتحديث المكون الإضافي extendons WordPress & WooCommerce Scraper Plugin، Import Data from Any Site إلى إصدار أحدث من 1.0.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾