PT-2026-68871
CVE-2026-16262
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Estatik Real Estate Plugin لـ WordPress الأقدم من 4.3.3
الوصف
يفشل المكون الإضافي في ربط مسار تسجيل الدخول عبر شبكات التواصل الاجتماعي باستخدام OAuth بجلسة عمل المستخدم التي بدأت العملية. وهذا يسمح لمهاجم غير مصدق عليه بتنفيذ هجوم CSRF (تزوير الطلبات عبر المواقع) للتسجيل، مما يجبر الضحية على تسجيل الدخول إلى حساب يتحكم فيه المهاجم. ونتيجة لذلك، يتم تخزين أي نشاط لاحق تقوم به الضحية في حساب المهاجم ويصبح متاحًا له.
التوصيات
قم بتحديث المكون الإضافي Estatik Real Estate Plugin لـ WordPress إلى الإصدار 4.3.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾