PT-2026-1597
CVE-2025-14999
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Latest Tabs» لـ WordPress حتى الإصدار 1.5 بما في ذلك
الوصف
المكوّن الإضافي «The Latest Tabs» لـ WordPress معرض لخطر التزوير بين المواقع (CSRF). وينتج ذلك عن التحقق غير الكافي من رقم التجزئة (nonce) أو غيابه داخل معالج تحديث الإعدادات الموجود في ملف
admin-page.php. يمكن لمهاجم غير معتمد تعديل إعدادات المكون الإضافي عن طريق إنشاء طلب ضار، شريطة أن يتمكن من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط مصمم خصيصًا لهذا الغرض.التوصيات
قم بتحديث المكون الإضافي The Latest Tabs إلى إصدار أعلى من 1.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾