PT-2026-55048
CVE-2026-57761
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SEOWP الأقدم من 3.12.3
الوصف
توجد ثغرة تتعلق بتزوير الطلبات عبر المواقع (CSRF) دون مصادقة، مما قد يؤدي إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS). CSRF هي ثغرة تسمح للمهاجم بخداع الضحية لتنفيذ إجراءات لم تكن تنوي القيام بها، بينما يحدث XSS المخزن عندما يتم تخزين برنامج نصي ضار بشكل دائم على الخادم المستهدف وتنفيذه في متصفح المستخدمين الذين يزورون الصفحة المتأثرة.
التوصيات
قم بتحديث SEOWP إلى إصدار أحدث من 3.12.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾