PT-2026-34863
CVE-2026-3565
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Taqnix الأقدم من 1.0.4
الوصف
المكوّن الإضافي Taqnix لـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (CSRF)، وهو عيب يتمكن من خلاله المهاجم من خداع المستخدم لإجراء إجراءات لم يكن ينوي القيام بها. يحدث هذا بسبب عدم وجود التحقق من الرقم العشوائي (nonce) في الدالة
taqnix delete my account()، وتحديدًا حيث تم تعليق استدعاء الدالة check ajax referer(). يمكن للمهاجمين غير المصادق عليهم استغلال هذا الثغرة لإجبار المستخدمين المسجلين الدخول (غير الإداريين) على حذف حساباتهم عن طريق حثهم على النقر على رابط ضار أو زيارة صفحة تم اختراقها.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.0.3.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
taqnix delete my account() حتى يتم تطبيق تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾