PT-2026-25147
CVE-2026-22215
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
برنامج wpDiscuz معرض لمشكلة تزوير الطلبات عبر المواقع (CSRF) في الدالة
getFollowsPage(). ويسمح عدم وجود التحقق من صحة الرمز العشوائي (nonce) للمهاجمين بتنفيذ إجراءات غير مصرح بها. وعلى وجه التحديد، يمكن إنشاء طلبات ضارة لتعداد علاقات المتابعة والتلاعب ببيانات متابعة المستخدمين بسبب عدم وجود حماية CSRF في معالج صفحة المتابعة.التوصيات
تحديث wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾