PT-2026-8053
CVE-2026-1983
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SEATT: المكون الإضافي Simple Event Attendance لـ WordPress، الإصدارات الأقدم من 1.5.1
الوصف
المكون الإضافي SEATT: Simple Event Attendance لـ WordPress معرض لخطر التزوير بين المواقع (CSRF). ويرجع ذلك إلى عدم التحقق من صحة الرقم العشوائي (nonce) عند حذف الأحداث. يمكن لمهاجم غير معتمد أن يحذف الأحداث عن طريق خداع أحد المسؤولين للقيام بإجراء ما، مثل النقر على رابط ضار. تتعلق الوظيفة المعرضة للخطر بحذف الأحداث.
التوصيات
قم بتحديث المكون الإضافي SEATT: Simple Event Attendance إلى الإصدار 1.5.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾