PT-2026-67036 · WordPress · Podlove Podcast Publisher
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Podlove Podcast Publisher الأقدم من 4.5.3
الوصف
تحدث مشكلة تزوير الطلبات عبر المواقع (CSRF) بسبب فشل المكون الإضافي في إجراء التحقق من صحة الرقم العشوائي (nonce) — وهي آلية أمان تُستخدم للحماية من الطلبات المزورة — عند تنفيذ بعض الإجراءات الإدارية المتعلقة بالإنشاء والحذف. وهذا يسمح للمهاجم بخداع مسؤول مسجل الدخول لزيارة صفحة مصممة خصيصًا، مما قد يؤدي إلى إنشاء سجلات مزيفة أو حذف سجلات شرعية.
التوصيات
قم بتحديث Podlove Podcast Publisher إلى الإصدار 4.5.3 أو أحدث.
استغلال
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Podlove Podcast Publisher