PT-2025-7507
CVE-2025-1441
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Royal Elementor Addons and Templates لـ WordPress، الإصدارات حتى الإصدار 1.7.1007 بما في ذلك
الوصف
تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجوده بشكل غير صحيح في الدالة
wpr filter woo products. وهذا يسمح للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع لتنفيذ إجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.7.1007 بما في ذلك، يُنصح بتعطيل الدالة
wpr filter woo products حتى يتوفر تصحيح لمنع استغلال هذه الثغرة.لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾