PT-2025-32522
CVE-2025-7965
·
تاريخ النشر
2025-07-21
·
تاريخ التحديث
2025-08-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي CBX Restaurant Booking لـ WordPress حتى الإصدار 1.2.1
الوصف:
لا يحتوي المكون الإضافي على حماية ضد هجمات CSRF (تزوير الطلبات بين المواقع) عند تحديث الإعدادات. وقد يتيح ذلك للمهاجمين إجبار مسؤول مسجل الدخول على تغيير الإعدادات من خلال هجوم CSRF.
التوصيات:
قم بتحديث المكون الإضافي CBX Restaurant Booking لـ WordPress إلى إصدار أعلى من 1.2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾