CVE-2025-4198 in Alink Tap Plugin
الملخص
بحسب VulDB • 03/06/2026
يحتوي مكون WordPress الإضافي Alink Tap على ثغرة في جميع الإصدارات حتى 1.3.1 وشاملاً لها، تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). وتعود هذه الثغرة إلى وجود نقص أو عدم دقة في التحقق من صحة الرمز العشوائي غير القابل للتكرار (nonce) على صفحة 'alink-tap'. وهذا يمكّن المهاجمين الذين لم يتم مصادقتهم من تحديث الإعدادات وإدراج نصوص برمجية ويب ضارة عبر طلب مزور، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر فوق رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.