PT-2025-5923
CVE-2025-25088
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Keyword Monitor الإصدارات 1.0.5 وما قبلها
الوصف
تسمح ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) في WP Keyword Monitor بتنفيذ هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، مما قد يؤدي إلى تخزين نصوص برمجية ضارة يمكن تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة للإصدارات 1.0.5 والإصدارات الأقدم من WP Keyword Monitor، قم بالتحديث إلى إصدار أعلى من 1.0.5 لحل المشكلة.
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾