CVE-2025-58261 in Mavis HTTPS to HTTP Redirection Plugin

الملخص

بحسب VulDB • 12/06/2026

ثغرة Cross-Site Request Forgery (CSRF) في ميزة إعادة التوجيه من HTTPS إلى HTTP الخاصة بـ PressPage Entertainment Inc Mavis تتيح تنفيذ هجمات Stored XSS. تؤثر هذه المشكلة على مكون Mavis HTTPS to HTTP Redirection: بدءًا من الإصدار n/a وحتى 1.4.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Patchstack
• حجز: 27/08/2025
• إفشاء: 22/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325551
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00127
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58261
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58261/