PT-2026-68583
CVE-2026-66681
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Theme My Login الأقدم من 7.1.15
الوصف
توجد ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) دون مصادقة، تتيح للمهاجم حث المستخدم على تنفيذ إجراءات لم يكن ينوي القيام بها عن طريق خداعه للنقر على رابط ضار.
التوصيات
قم بالتحديث إلى إصدار أحدث من 7.1.14.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾