The WP AutoBuzz plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1.1. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers to update settings and inject malicious web scripts via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. This vulnerability bypasses WordPress's DISALLOW_UNFILTERED_HTML protection because the unsanitized value is written directly via update_option at the plugin level, entirely outside of WordPress post content handling.
The WP AutoBuzz WordPress plugin versions up to 1.1.1 contain a Cross-Site Request Forgery vulnerability allowing unauthenticated attackers to modify plugin settings and inject malicious scripts. The vulnerability bypasses WordPress security protections by directly writing unsanitized values through update_option, requiring only administrator interaction with a malicious link.
ثغرة Cross-Site Request Forgery في إضافة WP AutoBuzz تسمح للمهاجمين غير المصرحين بتحديث إعدادات الإضافة وحقن برامج نصية ضارة من خلال طلب مزيف. تنتج الثغرة عن عدم التحقق من nonce بشكل صحيح وتجاوز آليات حماية WordPress بكتابة القيم مباشرة عبر update_option.
ثغرة Cross-Site Request Forgery في إضافة WP AutoBuzz لـ WordPress تصل إلى الإصدار 1.1.1 تسمح للمهاجمين بتعديل إعدادات الإضافة وحقن برامج نصية ضارة. تتجاوز الثغرة حماية WordPress بكتابة قيم غير معقمة مباشرة عبر update_option خارج آليات معالجة محتوى WordPress.
Update WP AutoBuzz plugin to version 1.1.2 or later immediately. Implement proper nonce verification on all settings update functions. Verify that wp_verify_nonce() is called before processing any form submissions. Sanitize and validate all user inputs using WordPress sanitization functions. Consider disabling the plugin until patched if immediate update is not possible.
قم بتحديث إضافة WP AutoBuzz إلى الإصدار 1.1.2 أو أحدث فوراً. تطبيق التحقق الصحيح من nonce على جميع وظائف تحديث الإعدادات. التأكد من استدعاء wp_verify_nonce() قبل معالجة أي طلبات نماذج. تعقيم والتحقق من صحة جميع مدخلات المستخدم باستخدام وظائف تعقيم WordPress. يمكن تعطيل الإضافة حتى يتم إصلاحها إذا لم يكن التحديث الفوري ممكناً.