PT-2025-36139

CVE-2025-58799

تاريخ النشر

2025-09-05

تاريخ التحديث

2025-09-05

CVSS 3.1

4.3

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

themelocation Custom WooCommerce Checkout Fields Editor، الإصدارات حتى 1.3.4

الوصف

يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF). تتيح هذه المشكلة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المسجلين.

التوصيات

قم بتحديث برنامج themelocation Custom WooCommerce Checkout Fields Editor إلى إصدار أحدث من 1.3.4.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾