PT-2026-52829
CVE-2026-57659
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Paid Memberships Pro - Add Member From Admin الإصدارات السابقة لـ 0.7.3
الوصف
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) غير مصادق عليها في إضافة Paid Memberships Pro - Add Member From Admin لمنصة WordPress. تحدث هذه المشكلة بسبب فقدان أو عدم صحة التحقق من الـ nonce—وهو رمز أمان يستخدم للتحقق من أن الطلب تم إرساله عمدًا من قبل المستخدم—في إحدى الدوال. يتيح ذلك للمهاجمين غير المصادق عليهم تنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط مصمم خصيصًا.
التوصيات
التحديث إلى إصدار أحدث من 0.7.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾