PT-2026-21555
CVE-2026-23694
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Aruba HiSpeed Cache لـ WordPress الأقدم من الإصدار 3.0.5
الوصف
المكون الإضافي Aruba HiSpeed Cache لـ WordPress معرض لثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تؤثر على العديد من الإجراءات الإدارية التي تستخدم AJAX. وعلى وجه التحديد، تقوم معالجات
ahsc reset options وahsc debug status وahsc enable purge بالمصادقة على هوية المستخدم والتحقق من صلاحياته، لكنها لا تتحقق من صحة رمز nonce الخاص بـ WordPress للطلبات التي تغير حالة النظام. يمكن للمهاجم أن يخدع مسؤولاً مسجلاً الدخول لزيارة صفحة ويب ضارة، مما يؤدي إلى إرسال طلبات مزورة إلى نقطة النهاية admin-ajax.php. وقد يؤدي ذلك إلى تغييرات غير مصرح بها، مثل إعادة تعيين إعدادات المكون الإضافي، أو تعديل إعداد WP DEBUG في WordPress، أو تغيير سلوك مسح ذاكرة التخزين المؤقت. لم يتم ذكر المعلمات المعرضة للثغرة بشكل صريح.التوصيات
قم بتحديث المكون الإضافي Aruba HiSpeed Cache لـ WordPress إلى الإصدار 3.0.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾