PT-2025-9798
CVE-2025-0990
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «I Am Gloria» لـ WordPress حتى الإصدار 1.1.4 بما في ذلك
الوصف
تتعلق المشكلة بـ «تزوير الطلبات بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
iamgloria23 gloria settings page. وهذا يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين معرّف المستأجر (tenant ID) عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة لمكوّن «I Am Gloria» الإضافي لـ WordPress حتى الإصدار 1.1.4 بما في ذلك، قم بالتحديث إلى إصدار يتضمن التحقق الصحيح من «nonce» لمنع هجمات تزوير الطلبات بين المواقع (CSRF). كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
iamgloria23 gloria settings page لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾