PT-2026-73134
CVE-2026-17608
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Compress – Instant Performance & Speed Optimization، الإصدارات السابقة للإصدار 7.10.10
الوصف
هذه المشكلة هي نوع من تزوير الطلبات عبر المواقع (CSRF)، وتحدث عندما يخدع مهاجم خبيث مستخدمًا ما ليقوم بعمل لم يكن ينوي القيام به. توجد هذه الثغرة بسبب عدم وجود أو خطأ في التحقق من صحة الرمز العشوائي (nonce) — وهو رمز أمان يُستخدم للتأكد من شرعية الطلبات — داخل الدالة (كود القالب من المستوى الأعلى). يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لحذف خيارات WordPress عشوائية، بما في ذلك
siteurl وhome وactive plugins وtemplate وstylesheet، مما قد يؤدي إلى إعادة تعيين كاملة للمكونات الإضافية والسمات أو تعطل الموقع بالكامل.التوصيات
قم بالتحديث إلى إصدار أحدث من 7.10.09.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾