PT-2026-57122
CVE-2026-6440
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GoodMeet – تكامل Google Meet للندوات عبر الإنترنت والاجتماعات والمؤتمرات المرئية، الإصدارات الأقدم من 1.1.9
الوصف
تحدث عملية تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من الرقم العشوائي (nonce) في الدالة
reset credential()، التي تتولى معالجة إجراء AJAX wp ajax goodmeet reset google meet credential. وعلى الرغم من أن الدالة تتحقق من صلاحية manage options، فإن عدم وجود الرقم العشوائي (nonce) يسمح للمهاجمين غير المصادق عليهم بخداع مسؤول الموقع للنقر على رابط ضار. يؤدي هذا الإجراء إلى إعادة تعيين وحذف بيانات اعتماد واجهة برمجة تطبيقات Google Meet المخزنة goodmeet google credentials ورموز OAuth goodmeet google token، مما يؤدي إلى تعطيل تكامل Google Meet على الموقع.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾