PT-2025-6558
CVE-2024-13522
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «magayo Lottery Results» لـ WordPress حتى الإصدار 2.0.12، بما في ذلك هذا الإصدار
الوصف
تعود المشكلة إلى عدم وجود عملية التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيها على صفحة «magayo-lottery-results»، مما يتيح للمهاجمين غير المصادق عليهم تحديث الإعدادات وإدخال نصوص برمجية خبيثة عبر طلب مزور. ويمكن أن يحدث ذلك إذا تمكن المهاجم من خداع مسؤول الموقع لتنفيذ إجراء ما، مثل النقر على رابط.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.0.12 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار يتضمن الإصلاح الخاص بمشكلة التحقق من صحة الرقم العشوائي (nonce) المفقود أو غير الصحيح.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى صفحة «magayo-lottery-results» لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾