PT-2025-7730
CVE-2025-27298
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Video Posts الإصدارات 3.5.1 وما قبلها
الوصف
ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) في WP Video Posts تسمح بـ«حقن أوامر نظام التشغيل».
التوصيات
بالنسبة للإصدارات 3.5.1 والإصدارات الأقدم من WP Video Posts، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾