PT-2025-5942
CVE-2025-25123
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xdark Easy Related Posts، الإصدارات غير متوفرة حتى 2.0.2
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «التزوير بين المواقع» (CSRF) تسمح بـ «XSS المخزّن». وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.0.2، قم بالتحديث إلى إصدار أحدث من 2.0.2 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تنفيذ عمليات تحقق وتصديق إضافية على الطلبات لمنع الإجراءات غير المقصودة.
قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾