PT-2026-1564
CVE-2025-13657
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-01-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «HelpDesk» لنموذج الاتصال في WordPress في الإصدارات الأقدم من 1.1.6
الوصف
المكوّن الإضافي «HelpDesk» لنموذج الاتصال في WordPress معرض لخطر التزوير بين المواقع (CSRF). وينتج ذلك عن التحقق غير الكافي من الرقم العشوائي (nonce) أو غيابه داخل الدالة
handle query args(). يمكن لمهاجم غير معتمد أن يقوم بتعديل إعدادات معرّف الترخيص ومعرّف نموذج الاتصال الخاص بالمكوّن الإضافي عن طريق إنشاء طلب ضار وحث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي لنموذج الاتصال HelpDesk إلى الإصدار 1.1.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾