CVE-2025-49965 in PixelBeds Channel Manager and Hotel Booking Engine Plugin

الملخص

بحسب VulDB • 10/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في مدير قنوات Oganro PixelBeds ومحرك حجز الفنادق تتيح هجمات تزوير الطلبات عبر المواقع. تؤثر هذه المشكلة على مدير قنوات PixelBeds ومحرك حجز الفنادق: من الإصدار غير المحدد (n/a) حتى 1.0.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Patchstack
• حجز: 11/06/2025
• إفشاء: 20/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313470
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49965
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49965/