PT-2026-145158
CVE-2026-125784
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
RestroPress الإصدارات السابقة لـ 3.4.12
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) في إضافة RestroPress – Online Food Ordering System لـ WordPress بسبب فقدان أو عدم صحة التحقق من الـ nonce في إحدى الدوال. يتيح ذلك للمهاجمين غير المصرح لهم تنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط مزور.
التوصيات
التحديث إلى إصدار أحدث من 3.4.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾