CVE-2024-7850 in BP Profile Search Plugin
الملخص
بحسب VulDB • 13/08/2026
يحتوي مكون WordPress الإضافي BP Profile Search على ثغرة في جميع الإصدارات حتى 5.7.5 وشاملة لها، تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع (CSRF). وتعود هذه الثغرة إلى عدم وجود أو خطأ في التحقق من صحة الرمز غير القابل للتكرار (nonce) داخل الدوال bps_ajax_field_selector() وbps_ajax_template_options() وbps_ajax_field_row(). وهذا يمكّن المهاجمين الذين لم يتم مصادقتهم من حقن نصوص برمجية ضارة عبر الويب عن طريق طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.