PT-2025-39612
CVE-2025-60171
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Conditional Cart Messages for WooCommerce حتى الإصدار 1.2.10
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا تنفيذ البرمجة النصية عبر المواقع المخزنة (XSS). توجد هذه المشكلة في المكون الإضافي Conditional Cart Messages for WooCommerce من yourplugins. تسمح هذه الثغرة بتنفيذ نصوص برمجية ضارة.
التوصيات
قم بتحديث Conditional Cart Messages for WooCommerce إلى إصدار أحدث من 1.2.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾