PT-2025-43305
CVE-2025-60168
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HotelRunner Booking Widget حتى الإصدار 1.6
الوصف
يحتوي HotelRunner Booking Widget على ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا تنفيذ البرمجة النصية عبر المواقع المخزنة (XSS).
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾