PT-2025-5554
CVE-2025-24742
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-01-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Go Maps الأقدم من 9.0.41
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع ”التزوير بين المواقع“ (CSRF) في WP Go Maps، المعروف سابقًا باسم WP Google Maps. تتيح هذه الثغرة للمهاجم حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد سجل الدخول إليه.
التوصيات
بالنسبة للإصدارات الأقدم من 9.0.41، قم بالتحديث إلى الإصدار 9.0.41 أو أحدث لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تنفيذ إجراءات أمنية إضافية، مثل التحقق من صحة طلبات المستخدم والتأكد من أن جميع الإجراءات التي تغير الحالة تتطلب رمزًا تم التحقق منه بواسطة الخادم لمنع هجمات CSRF.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾