PT-2025-6800
CVE-2025-0796
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Mortgage Lead Capture System» لإصدارات WordPress حتى الإصدار 8.2.10 ضمناً
الوصف
تتعلق المشكلة بتزوير الطلبات عبر المواقع (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه في الإجراء
wprequal reset defaults. وهذا يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين إعدادات المكون الإضافي عن طريق خداع مسؤول الموقع لتنفيذ إجراء ما، مثل النقر على رابط.التوصيات
بالنسبة لمكوّن «Mortgage Lead Capture System» الإضافي لإصدارات WordPress حتى الإصدار 8.2.10 بما في ذلك:
قم بالتحديث إلى إصدار أحدث من 8.2.10 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الإجراء
wprequal reset defaults لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾