PT-2025-38827
CVE-2025-57977
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpdesk Flexible PDF Invoices for WooCommerce & WordPress حتى الإصدار 6.0.13
الوصف
يوجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في برنامج wpdesk Flexible PDF Invoices for WooCommerce & WordPress. تتيح هذه الثغرة للمهاجمين تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.
التوصيات
قم بتحديث برنامج wpdesk Flexible PDF Invoices for WooCommerce & WordPress إلى إصدار أحدث من 6.0.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾