CVE-2024-12386

المكوّن الإضافي WP Abstracts لـ WordPress، الإصدارات حتى الإصدار 2.7.3 بما في ذلك

تعود هذه الثغرة إلى عدم التحقق من صحة الرقم العشوائي (nonce) في وظائف متعددة، مما يتيح للمهاجمين غير المصادق عليهم حذف حسابات عشوائية من خلال طلب مزور. وقد يحدث ذلك إذا تمكن المهاجم من حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.

بالنسبة لمكوّن WP Abstracts الإضافي لـ WordPress في الإصدارات حتى الإصدار 2.7.3 ضمناً، قم بالتحديث إلى إصدار أعلى من 2.7.3 لحل هذه الثغرة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظائف الحساسة التي تعتمد على التحقق من صحة nonce حتى يتوفر تصحيح.