PT-2025-13271
CVE-2025-22634
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Easy Booked – نظام إدارة الجدولة وحجز المواعيد لـ WordPress حتى الإصدار 2.4.5
الوصف
تتعلق هذه الثغرة الأمنية بـ «تزوير الطلبات عبر المواقع» (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين.
التوصيات
بالنسبة للإصدارات حتى 2.4.5، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾