PT-2026-132144
CVE-2026-116399
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
InstaWP Connect الإصدارات السابقة لـ 0.1.4.3
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يقوم مهاجم غير مصرح له بخداع مسؤول الموقع للنقر فوق رابط، مما يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها عبر طلب مزور. ويرجع ذلك إلى التحقق المفقود أو غير الصحيح من الـ nonce (رمز فريد يستخدم لمنع تزوير الطلبات) في إحدى الدوال.
التوصيات
التحديث إلى إصدار أحدث من 0.1.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾