PT-2026-1567
CVE-2025-14845
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي NS IE Compatibility Fixer لـ WordPress حتى الإصدار 2.1.5
الوصف
البرنامج معرض لخطر تزوير الطلبات عبر المواقع (CSRF) بسبب عدم التحقق من صحة الرقم العشوائي (nonce) في وظيفة تحديث الإعدادات. وهذا يسمح للمهاجمين بتعديل إعدادات المكون الإضافي عن طريق خداع أحد المسؤولين للقيام بإجراء ما، مثل النقر على رابط. ويتطلب هذا الهجوم أن يقوم المهاجم بتزوير طلب.
التوصيات
قم بتحديث المكون الإضافي NS IE Compatibility Fixer إلى إصدار أعلى من 2.1.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾