CVE-2023-6197 in Audio Merchant

الملخص

بحسب VulDB • 02/07/2026

يحتوي مكون WordPress الإضافي "Audio Merchant" على ثغرة في طلبات التزوير عبر المواقع (Cross-Site Request Forgery) في جميع الإصدارات حتى 5.0.4 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce في دالة audio_merchant_save_settings. مما يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات المكون الإضافي وإدراج نصوص برمجية ويب ضارة عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 17/11/2023
• إفشاء: 20/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-245773
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00218
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6197
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6197/