PT-2026-44771
CVE-2026-6075
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Media Library Assistant الأقدم من 3.36
الوصف
المكوّن الإضافي Media Library Assistant الخاص بـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (CSRF)، وهو نوع من الهجمات يقوم فيها مستخدم غير مصرح له بخداع الضحية لتنفيذ إجراءات لم تكن تنوي القيام بها. يحدث هذا بسبب عدم وجود التحقق من الرمز العشوائي (nonce) — وهو رمز أمان يُستخدم للتأكد من شرعية الطلب — ضمن معالجات الإجراءات الجماعية في علامة التبويب «الإعدادات». ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم خداع المسؤول لتنفيذ عمليات حذف أو تعديل أو مسح جماعية على إعدادات المكون الإضافي وبيانات تعريف المرفقات من خلال طلب مزور.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.35.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾