CVE-2025-7965 in CBX Restaurant Booking Plugin

Sumário

de VulDB • 02/09/2026

O plugin para WordPress CBX Restaurant Booking até a versão 1.2.1 não possui verificação de CSRF ao atualizar suas configurações, o que poderia permitir que atacantes façam com que um administrador autenticado as altere por meio de um ataque CSRF.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: WPScan
• Reservar: 21/07/2025
• Divulgação: 11/08/2025
• Moderação: aceite
• Entrada: VDB-319395
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00147
• KEV: não
• Atividades: muito baixo
• Sector: Hospital

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7965
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7965/