PT-2025-8910
CVE-2024-13647
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-02-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي SakolaWP لـ WordPress، الإصدارات الأقدم من 1.0.9
الوصف
تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الإجراءات
save exam setting وdelete exam setting. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات الامتحان عن طريق خداع مسؤول الموقع للقيام بإجراء ما، مثل النقر على رابط، من خلال طلب مزور.التوصيات
بالنسبة لمكوّن SakolaWP الإضافي لـ WordPress في الإصدارات الأقدم من 1.0.9، قم بالتحديث إلى الإصدار 1.0.9 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الإجراءات
save exam setting وdelete exam setting لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾