CVE-2025-1506

المكوّن الإضافي Wp Social Login and Register Social Counter لـ WordPress، حتى الإصدار 3.1.0 بما في ذلك

تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة counter access key setup(). وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات مزود تسجيل الدخول الاجتماعي عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.

بالنسبة للمكوّن الإضافي Wp Social Login and Register Social Counter لـ WordPress حتى الإصدار 3.1.0 ضمناً، يُنصح بتعطيل الدالة counter access key setup() إلى أن يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى إعدادات مزود تسجيل الدخول الاجتماعي لتقليل مخاطر التحديثات غير المصرح بها.