PT-2025-9916
CVE-2025-1383
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Podlove Podcast Publisher لـ WordPress حتى الإصدار 4.2.2 بما في ذلك
الوصف
تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
ajax transcript delete(). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف أي نصوص حلقات عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.2.2 ضمناً، قم بالتحديث إلى إصدار يتضمن التحقق الصحيح من رقم nonce للدالة
ajax transcript delete() لمنع هجمات CSRF. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة ajax transcript delete() حتى يتوفر تصحيح لهذا الخلل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾