CVE-2025-30872 in Product Author for WooCommerce Plugin

الملخص

بحسب VulDB • 29/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة Product Author for WooCommerce من إعدادات Nitin Prakash تتيح تنفيذ هجمات تزوير الطلبات عبر المواقع. تؤثر هذه المشكلة في Product Author for WooCommerce: من الإصدار n/a حتى 1.0.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Patchstack
• حجز: 26/03/2025
• إفشاء: 27/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-301553
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00197
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30872
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30872/