PT-2026-126635
CVE-2026-116863
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Newsletters الإصدارات السابقة لـ 4.18.3
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يتم خداع المستخدم لتنفيذ إجراء لم يكن ينوي القيام به. تنتج هذه المشكلة عن التحقق المفقود أو غير الصحيح من الـ nonce في إحدى الدوال، مما يسمح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط خبيث.
التوصيات
التحديث إلى إصدار أحدث من 4.18.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾