PT-2026-20273
CVE-2026-1277
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي URL Shortify لـ WordPress، الإصدارات الأقدم من 1.12.2
الوصف
المكوّن الإضافي URL Shortify لـ WordPress معرض لثغرة أمنية من نوع «إعادة التوجيه المفتوح» (Open Redirect) في جميع الإصدارات حتى الإصدار 1.12.1 بما في ذلك. ويرجع ذلك إلى عدم التحقق بشكل كافٍ من المعلمة
redirect to داخل معالج التخلص من العروض الترويجية. يمكن لمهاجم غير معتمد استغلال هذه الثغرة لإعادة توجيه المستخدمين إلى مواقع قد تكون ضارة باستخدام رابط مصمم خصيصًا لهذا الغرض. المعلمة المعرضة للخطر هي redirect to.التوصيات
قم بتحديث المكون الإضافي URL Shortify إلى الإصدار 1.12.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾