PT-2026-31843
CVE-2026-1924
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-04-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Aruba HiSpeed Cache لـ WordPress حتى الإصدار 3.0.4 بما في ذلك
الوصف
المكوّن الإضافي Aruba HiSpeed Cache لـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (CSRF). ويرجع السبب في ذلك إلى عدم وجود التحقق من الرقم العشوائي (nonce) داخل الدالة
ahsc ajax reset options(). يمكن لمهاجم غير معتمد إعادة تعيين جميع إعدادات المكون الإضافي إلى قيمها الافتراضية عن طريق التلاعب بمسؤول الموقع لحمله على تنفيذ إجراء ما، مثل النقر على رابط ضار.التوصيات
قم بتحديث المكون الإضافي Aruba HiSpeed Cache إلى إصدار أحدث من 3.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾