PT-2025-6565
CVE-2024-13555
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
1 Click WordPress Migration Plugin – مجاني 100% لفترة محدودة، الإصدارات حتى 2.1
الوصف
تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF). ويرجع ذلك إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
cancel actions(). وهذا يتيح للمهاجمين غير المصادق عليهم إلغاء نسخة احتياطية تم تشغيلها عبر طلب مزور، شريطة أن يتمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى 2.1، يُنصح بتعطيل الدالة
cancel actions() حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال. تجنب تنفيذ أي إجراءات يمكن تشغيلها بواسطة طلب مزور حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾