PT-2025-43355
CVE-2025-62061
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «impleCode Product Catalog Simple» حتى الإصدار 1.8.4
الوصف
توجد مشكلة تزوير الطلبات عبر المواقع (CSRF) في نوع المنشور post-type-x في impleCode Product Catalog Simple. وهذا يتيح للمهاجم إمكانية تنفيذ إجراءات نيابة عن مستخدم تمت مصادقته دون علمه.
التوصيات
قم بتحديث impleCode Product Catalog Simple إلى إصدار أحدث من 1.8.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾