PT-2026-52811 · Contempoinc+1 · Real Estate 7
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Real Estate 7 السابقة للإصدار 3.6.0
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) دون مصادقة في قالب Real Estate 7 الخاص بـ WordPress. يحدث هذا بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه — وهي آلية أمان تُستخدم للتأكد من أن الطلب قد أُرسل عن قصد من قبل المستخدم — داخل إحدى الوظائف. وهذا يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.5.9.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Real Estate 7