PT-2026-33422
CVE-2026-6451
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-04-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cms-fuer-motorrad-werkstaetten السابقة للإصدار 1.0.1
الوصف
المكوّن الإضافي cms-fuer-motorrad-werkstaetten الخاص بـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). ويحدث ذلك لأن ثمانية معالجات حذف AJAX تفتقر إلى التحقق من صحة الرقم العشوائي (nonce) ولا تجري فحوصات الصلاحيات عبر
current user can(). والمعالجات المتأثرة هي: ’vehicles cfmw d vehicle‘، و'contacts cfmw d contact'، و'suppliers cfmw d supplier'، و'receipts cfmw d receipt'، و'positions cfmw d position'، و'catalogs cfmw d article'، و«stock cfmw d item»، و«settings cfmw d catalog». ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم حذف أي مركبات أو جهات اتصال أو موردين أو إيصالات أو وظائف أو عناصر كتالوج أو أصناف مخزون أو كتالوجات موردين كاملة عن طريق خداع مستخدم مسجل الدخول للنقر على رابط ضار.التوصيات
التحديث إلى إصدار أحدث من 1.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾