PT-2025-21993
CVE-2025-48342
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2025-05-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
RedefiningTheWeb Dynamic Pricing & Discounts Lite for WooCommerce، الإصدارات حتى 2.0.3
الوصف:
تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها.
التوصيات:
بالنسبة للإصدارات حتى 2.0.3، قم بالتحديث إلى إصدار أعلى من 2.0.3 لإصلاح المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾