PT-2025-50032
CVE-2025-63012
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Hotel Booking الأقدم من 2.2.9
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في إحدى الوظائف. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار، مما يؤدي إلى إرسال طلب مزور إلى التطبيق.
التوصيات
قم بتحديث WP Hotel Booking إلى إصدار أحدث من 2.2.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾