PT-2026-139257
CVE-2026-66669
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Superb Addons: Blocks, Patterns & Theme Designer الإصدارات السابقة لـ 4.2.5
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يخدع المهاجم الضحية للقيام بإجراء لم يكن ينوي القيام به. ينتج هذا الخلل عن فقدان أو عدم صحة التحقق من الـ nonce في إحدى الدوال، مما يسمح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط خبيث.
التوصيات
تحديث Superb Addons: Blocks, Patterns & Theme Designer إلى الإصدار 4.2.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾