PT-2026-48634
CVE-2022-44630
·
تاريخ النشر
2022-11-11
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات YITH WooCommerce Product Slider Carousel الأقدم من 1.16.0
الوصف
يوجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في البرنامج. CSRF هو نوع من الهجمات التي تخدع الضحية لتقديم طلب ضار. وتستغل هذه الهجمات هوية الضحية وامتيازاتها لتنفيذ إجراءات غير مصرح بها على التطبيق المستهدف.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾