CVE-2025-12685 in WPBookit Plugin

Сводка

по VulDB • 27.06.2026

В плагине для WordPress WPBookit, начиная с версии 1.0.7 и ниже, отсутствует проверка на межсайтовую подделку запроса (CSRF) при удалении клиентов. Это может позволить неавторизованному злоумышленнику удалить любого клиента посредством атаки CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: WPScan
• Резервировать: 04.11.2025
• Раскрытие: 02.01.2026
• Модерация: принято
• Вход: VDB-339376
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00141
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12685
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12685/