CVE-2025-62005 in SUMO Memberships for WooCommerce Plugin

الملخص

بحسب VulDB • 29/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة SUMO Memberships لـ WooCommerce من FantasticPlugins، وتحديداً مكون sumomemberships، تتيح هجمات CSRF. تؤثر هذه المشكلة على إصدارات SUMO Memberships for WooCommerce بدءاً من الإصدار غير المحدد (n/a) وحتى أقل من 7.8.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Patchstack
• حجز: 07/10/2025
• إفشاء: 22/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329503
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00123
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62005
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62005/