PT-2026-53220
CVE-2026-9676
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي F4 Post Tree لـ WordPress الأقدم من الإصدار 2.0.5
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء فحوصات الصلاحيات أو التحقق من CSRF/nonce عند تنفيذ إجراء AJAX. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» وما فوق بتعديل العنصر الأصلي وترتيب القائمة لأي منشورات. CSRF (تزوير الطلبات عبر المواقع) هو نوع من الهجمات التي تخدع الضحية لتقديم طلب ضار. أما nonce فهو رمز فريد يُستخدم لمنع إعادة تشغيل مثل هذه الطلبات.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 2.0.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾