PT-2025-7342
CVE-2024-13339
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي DeBounce Email Validator لـ WordPress، الإصدارات حتى الإصدار 5.6.6 بما في ذلك
الوصف
تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الصفحة «debounce email validator». وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.
التوصيات
بالنسبة للمكوّن الإضافي DeBounce Email Validator لـ WordPress في الإصدارات حتى الإصدار 5.6.6 بما في ذلك، قم بالتحديث إلى إصدار يحتوي على تصحيح ثغرة تزوير الطلبات عبر المواقع.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحة «debounce email validator» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾