PT-2026-52811
CVE-2026-57641
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Real Estate 7 السابقة للإصدار 3.6.0
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) دون مصادقة في قالب Real Estate 7 الخاص بـ WordPress. يحدث هذا بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه — وهي آلية أمان تُستخدم للتأكد من أن الطلب قد أُرسل عن قصد من قبل المستخدم — داخل إحدى الوظائف. وهذا يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.5.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾