PT-2025-32522 · WordPress · Cbx Restaurant Booking

Bob Matyas · Publicado 2025-08-11 · Atualizado 2025-08-11 · CVE-2025-7965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin CBX Restaurant Booking para WordPress até a 1.2.1

Descrição: O plugin não possui proteção contra CSRF (Falsificação de Solicitação Entre Sites) ao atualizar configurações. Isso poderia permitir que invasores fizessem um administrador logado alterar configurações por meio de um ataque CSRF.

Recomendações: Atualize o plugin CBX Restaurant Booking para WordPress para uma versão superior à 1.2.1.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-7965

Produtos afetados

Cbx Restaurant Booking

Referências · 5

• 🔥 https://wpscan.com/vulnerability/13e0db0b-87c5-4cf0-b0a6-178bdf96991b · Exploit
• https://t.me/CVEtracker/29659 · Publicação no Telegram
• https://t.me/cveNotify/131631 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1954792870033989978 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7965 · Nota de Segurança