PT-2026-25142
CVE-2026-22202
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
يحتوي البرنامج على ثغرة تتعلق بتزوير الطلبات عبر المواقع (CSRF) تتيح للمهاجمين حذف جميع التعليقات المرتبطة بعنوان بريد إلكتروني معين. ويتم ذلك عن طريق صياغة طلب GET ضار باستخدام مفتاح HMAC صالح. يمكن للمهاجمين تضمين عنوان URL الخاص بعملية
deletecomments في علامات الصور أو الموارد الأخرى لإحداث الحذف الدائم للتعليقات دون الحاجة إلى تأكيد من المستخدم أو الحماية من تزوير الطلبات عبر المواقع (CSRF) القائمة على طلبات POST. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي /deletecomments. ويُستخدم مفتاح HMAC للتحقق من صحة الطلب.التوصيات
تحديث برنامج wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾