PT-2026-139401
CVE-2026-121783
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WP Data Access الإصدارات السابقة لـ 5.5.91
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يخدع المهاجم الضحية للقيام بإجراء لم يكن ينوي القيام به. تنتج هذه المشكلة عن فقدان أو عدم صحة التحقق من الـ nonce في إحدى الدوال، مما يسمح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط خبيث.
التوصيات
التحديث إلى إصدار أحدث من 5.5.90.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾