PT-2025-20084
CVE-2025-47448
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-05-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThimPress WP Hotel Booking، الإصدارات من غير متوفر حتى 2.1.9
الوصف
تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على ThimPress WP Hotel Booking، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن أحد المستخدمين.
التوصيات
بالنسبة للإصدارات من n/a حتى 2.1.9، قم بالتحديث إلى إصدار أعلى من 2.1.9 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾