The BLOGCHAT Chat System plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.3.6.3. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers to update settings and inject malicious web scripts via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
The BLOGCHAT Chat System WordPress plugin versions up to 1.3.6.3 contains a Cross-Site Request Forgery vulnerability allowing unauthenticated attackers to modify settings and inject malicious scripts. Attackers must trick administrators into clicking a malicious link to exploit this vulnerability.
ثغرة CSRF في إضافة BLOGCHAT Chat System للـ WordPress تسمح للمهاجمين غير المصرح لهم بتعديل إعدادات الموقع وحقن نصوص برمجية ضارة. يتطلب الاستغلال خداع مسؤول الموقع بالنقر على رابط مزيف يتم إنشاؤه من قبل المهاجم.
The BLOGCHAT Chat System WordPress plugin versions up to 1.3.6.3 contains a Cross-Site Request Forgery vulnerability allowing unauthenticated attackers to modify settings and inject malicious scripts. Attackers must trick administrators into clicking a malicious link to exploit this vulnerability.
Update BLOGCHAT Chat System plugin to version 1.3.6.4 or later immediately. Implement proper nonce validation on all administrative functions. Conduct security awareness training for administrators regarding phishing and malicious links. Monitor WordPress admin activity logs for unauthorized changes.
قم بتحديث إضافة BLOGCHAT Chat System إلى الإصدار 1.3.6.4 أو أحدث فوراً. تطبيق التحقق الصحيح من nonce على جميع الوظائف الإدارية. إجراء تدريب الوعي الأمني للمسؤولين بشأن الرسائل المزيفة والروابط الضارة. مراقبة سجلات نشاط WordPress الإدارية للتغييرات غير المصرح بها.