PT-2026-29225
CVE-2026-3191
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Minify HTML لـ WordPress للإصدارات الأقدم من 2.1.13
الوصف
المكوّن الإضافي Minify HTML لـ WordPress معرض لمشكلة تزوير الطلبات عبر المواقع (CSRF). ويرجع السبب في ذلك إلى عدم كفاية أو غياب التحقق من صحة الرقم العشوائي (nonce) داخل الدالة
minify html menu options. يمكن لمهاجم غير معتمد تعديل إعدادات المكون الإضافي عن طريق خداع مسؤول الموقع لتنفيذ إجراء ما، مثل النقر على رابط ضار.التوصيات
قم بتحديث المكون الإضافي Minify HTML إلى الإصدار 2.1.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾