PT-2025-29751
CVE-2025-54022
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RelyWP Coupon Affiliates حتى الإصدار 6.4.0
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF). تتيح هذه المشكلة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المسجلين دون علمهم.
التوصيات
الإصدارات الأقدم من 6.4.0 متأثرة بهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾