CVE-2025-1463

المكوّن الإضافي Spreadsheet Integration لـ WordPress حتى الإصدار 3.8.2 بما في ذلك

تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب التحقق غير الكافي من صحة الرقم العشوائي (nonce) داخل البرنامج النصي class-wpgsi-show.php. وهذا يسمح للمهاجمين غير المصادق عليهم بنشر منشورات عشوائية، بما في ذلك المنشورات الخاصة، مما يدفع مسؤول الموقع إلى القيام بإجراء معين، مثل النقر على رابط.

بالنسبة للإصدارات حتى الإصدار 3.8.2 ضمناً، قم بالتحديث إلى إصدار يتضمن التحقق الصحيح من قيمة nonce لمنع هجمات تزوير الطلبات عبر المواقع. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى البرنامج النصي class-wpgsi-show.php لتقليل مخاطر الاستغلال.