PT-2026-133681
CVE-2026-65566
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AI Engine الإصدارات السابقة لـ 3.8.9
الوصف
توجد ثغرة من نوع تزوير الطلبات عبر المواقع (CSRF) في إضافة AI Engine لـ WordPress. يحدث هذا بسبب التحقق المفقود أو غير الصحيح من الـ nonce—وهو رمز أمان يستخدم للتحقق من أن الطلب تم إرساله عمدًا من قبل المستخدم—داخل إحدى الدوال. يتيح ذلك للمهاجمين غير المصرح لهم تنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط خبيث.
التوصيات
التحديث إلى إصدار أحدث من 3.8.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾