PT-2026-4577
CVE-2026-0807
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Frontis Blocks، الإصدارات الأقدم من 1.1.7
الوصف
المكوّن الإضافي Frontis Blocks لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF). ويعود ذلك إلى التقييد غير الكافي للمعلمة
url داخل الدالة template proxy. وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية من خلال التطبيق. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي ’/template-proxy/‘ و ’/proxy-image/‘.التوصيات
قم بتحديث Frontis Blocks إلى الإصدار 1.1.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾