CVE-2025-65593: Nopcommerce: siteler arası istek sahteciliği (CSRF)

Açıklama (NVD)

nopCommerce 4.90.0 is vulnerable to Cross Site Request Forgery (CSRF) via the Schedule Tasks functionality.

Özet bilgiler

Ürün

Nopcommerce Nopcommerce

CVSS v3.1

8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS

%0,29 (yüzdelik 21)

CWE

CWE-352

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• seclists.org
• www.nopcommerce.com
• seclists.org
• CWE-352