PT-2026-20586
CVE-2025-12821
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NewsBlogger من 0.2.5.6 إلى 0.2.6.1
الوصف
يُعتبر قالب WordPress NewsBlogger عرضة لـ «تزوير الطلبات بين المواقع» (CSRF) بسبب التحقق غير الكافي من صحة الرقم العشوائي (nonce) داخل الدالة
newsblogger install and activate plugin(). وهذا يتيح للمهاجمين غير المصادق عليهم إمكانية تحميل ملفات عشوائية وتنفيذ تعليمات برمجية عن بُعد، عن طريق خداع مسؤول الموقع للقيام بإجراء ما، مثل النقر على رابط ضار. تمثل هذه المشكلة تراجعًا عن تصحيح سابق.التوصيات
NewsBlogger الإصدار 0.2.5.6: قم بالتحديث إلى إصدار أحدث.
NewsBlogger الإصدار 0.2.5.7: قم بالتحديث إلى إصدار أحدث.
NewsBlogger الإصدار 0.2.5.8: قم بالتحديث إلى إصدار أحدث.
NewsBlogger الإصدار 0.2.5.9: قم بالتحديث إلى إصدار أحدث.
NewsBlogger الإصدار 0.2.6.0: قم بالتحديث إلى إصدار أحدث.
NewsBlogger الإصدار 0.2.6.1: قم بالتحديث إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾