PT-2026-4605
CVE-2026-1208
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Friendly Functions for Welcart لـ WordPress حتى الإصدار 1.2.5
الوصف
المكوّن الإضافي Friendly Functions for Welcart لـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (CSRF). ويرجع ذلك إلى عدم التحقق من صحة الرقم العشوائي (nonce) أو التحقق الخاطئ منه في صفحة الإعدادات. يمكن لمهاجم غير معتمد تحديث إعدادات المكون الإضافي عن طريق تزوير طلب، شريطة أن يتمكن من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط ضار.
التوصيات
قم بتحديث المكون الإضافي Friendly Functions for Welcart إلى إصدار أحدث من 1.2.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾