CVE-2025-57977 in Flexible PDF Invoices for WooCommerce & WordPress Plugin

الملخص

بحسب VulDB • 13/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة wpdesk Flexible PDF Invoices لـ WooCommerce وWordPress تتيح تنفيذ هجمات Cross Site Request Forgery. تؤثر هذه المشكلة على الإضافة Flexible PDF Invoices for WooCommerce & WordPress: من النسخة غير المحددة حتى 6.0.13.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Patchstack
• حجز: 22/08/2025
• إفشاء: 22/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325395
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00144
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57977
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57977/