PT-2026-78248
CVE-2026-66602
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HashBar – شريط إعلامات WordPress، الإصدارات الأقدم من 2.0.1
الوصف
تسمح ثغرة تزوير الطلبات عبر المواقع (CSRF) في DevItems HashBar – شريط إعلامات WordPress للمهاجم بحث المستخدم على تنفيذ إجراءات لم يكن ينوي القيام بها. CSRF هو ثغرة أمنية يتسبب فيها موقع ويب ضار في قيام متصفح الويب الخاص بالمستخدم بتنفيذ إجراء غير مرغوب فيه على موقع ويب آخر حيث يكون المستخدم مسجّل الدخول حاليًا.
التوصيات
قم بتحديث HashBar – شريط إعلامات WordPress إلى الإصدار 2.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾