PT-2025-36216 · Woocommerce · Woocommerce Gifts
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Woocommerce Gifts Product حتى الإصدار 1.0.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF). تتيح هذه الثغرة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المسجلين دون علمهم.
التوصيات
قم بتطبيق التحديثات على الإصدارات الأقدم من 1.0.0.
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Woocommerce Gifts