CVE-2025-49968 in XML Travel Portal Widget Plugin

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di Cross-Site Request Forgery (CSRF) nel widget del portale di viaggi Oganro XML che consente attacchi CSRF. Questo problema interessa il widget del portale di viaggi XML dalle versioni non applicabili fino alla versione 2.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Patchstack
• Prenotare: 11/06/2025
• Divulgazione: 20/06/2025
• Moderazione: accettato
• Voce: VDB-313515
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00132
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49968
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49968/