PT-2026-25141
CVE-2026-22201
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
يحتوي البرنامج على ثغرة تتعلق بتزوير عنوان IP داخل الدالة
getIP(). تتيح هذه الثغرة للمهاجمين تجاوز آليات تحديد معدل الاستخدام القائمة على عناوين IP وآليات فرض الحظر، وذلك من خلال استغلال رؤوس HTTP غير موثوقة. وعلى وجه التحديد، يمكن للمهاجمين التلاعب برؤوس HTTP CLIENT IP أو HTTP X FORWARDED FOR لتزوير عناوين IP الخاصة بهم والتحايل على الضوابط الأمنية.التوصيات
تحديث wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾