PT-2026-68055 · WordPress · Search Analytics For Wp
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Search Analytics for WP الأقدم من 1.4.17
الوصف
هذا المكون الإضافي معرض لخطر تزوير الطلبات عبر المواقع (CSRF)، وهو عيب يتمكن من خلاله المهاجم من خداع الضحية لتنفيذ إجراءات لم تكن في نيتها. يحدث هذا بسبب عدم وجود أو خطأ في التحقق من صحة الرمز العشوائي (nonce) — وهو رمز أمان يُستخدم للتحقق من شرعية الطلب — داخل الدالة
process bulk action() في MWTSA Stats Table. يمكن للمهاجمين غير المصادق عليهم استغلال هذا الثغرة لحذف سجلات مصطلحات البحث العشوائية وصفوف سجل البحث المرتبطة بها عن طريق حث مستخدم لديه حق الوصول إلى لوحة تحكم Search Analytics، مثل المسؤول، على النقر على رابط ضار.التوصيات
قم بتحديث Search Analytics for WP إلى الإصدار 1.4.17 أو أحدث.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Search Analytics For Wp