PT-2026-69443
CVE-2026-66642
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Umbrella من 2.24.2 إلى 2.26.2
الوصف
يوجد عيب في WP Umbrella يتعلق بتزوير الطلبات عبر المواقع (CSRF). تتيح هذه المشكلة للمهاجم حث المستخدم على تنفيذ إجراءات لم يكن ينوي القيام بها، وذلك عن طريق خداعه للنقر على رابط ضار أو زيارة صفحة تم اختراقها.
التوصيات
قم بتحديث WP Umbrella إلى إصدار أحدث من 2.26.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾