当前位置: 首页 > news >正文

跨站请求伪造漏洞预警:Graham Quick Interest Slider插件安全风险分析

CVE-2025-64237: Graham Quick Interest Slider插件中的跨站请求伪造(CSRF)漏洞

严重性: 未指定
类型: 漏洞

漏洞概述

CVE-2025-64237是Graham Quick Interest Slider插件(quick-interest-slider)中存在的跨站请求伪造(CSRF)漏洞。

该问题影响Quick Interest Slider插件,影响范围包括:从未知版本到<= 3.1.5版本。

技术详情

数据版本: 5.2
分配者简称: Patchstack
预留日期: 2025-10-29T03:08:07.245Z
CVSS版本: null
状态: 已发布
威胁ID: 6941174b594e45819d70bb1f
添加到数据库时间: 2025年12月16日,上午8:24:43
最后更新时间: 2025年12月16日,上午8:24:49

漏洞描述

Graham Quick Interest Slider插件(quick-interest-slider)中的跨站请求伪造(CSRF)漏洞允许攻击者执行跨站请求伪造攻击。

此问题影响Quick Interest Slider插件:从未知版本到<= 3.1.5版本。

来源: CVE数据库V5
发布日期: 2025年12月16日,星期二

相关威胁

  • CVE-2025-66131: yaadsarig Yaad Sarig Payment Gateway For WC中的授权缺失漏洞
  • CVE-2025-66130: etruel WP Views Counter中的授权缺失漏洞
  • CVE-2025-66129: wppochipp Pochipp中的授权缺失漏洞
  • CVE-2025-66128: Brevo Sendinblue for WooCommerce中的授权缺失漏洞
  • CVE-2025-66127: g5theme Essential Real Estate中的授权缺失漏洞

外部链接

  • NVD数据库
  • MITRE CVE
  • 参考链接1
  • Google搜索
    aeYFGlNGPch5/i0AskAWpmMVXj3lzK9JFM/1O1GWF7B79CHZt2hNxQhCsq3fdyRmdgEbP7ZAme4a+LR0RJTK21iGSD2IxyfAH9Q9I8w/IQZgd8VQ9J6Y1X4trxNply8T
    更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
    对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号(网络安全技术点滴分享)

公众号二维码

公众号二维码

http://www.gsyq.cn/news/123502.html

相关文章:

  • 2025年热门的家具标签品牌厂家推荐 - 行业平台推荐
  • 2025年评价高的搅拌站/搅拌站租赁厂家选择参考建议 - 行业平台推荐
  • 2025年口碑好的不锈钢提升门/机库提升门厂家专业度参考(精选) - 行业平台推荐
  • 2025年12月江苏徐州爵士舞舞蹈学校综合评估 - 2025年品牌推荐榜
  • 2025.12.19日5:10-statute[法] 法规;法令;条例
  • threejs入门
  • CP210x 系列 USB 转串口桥接芯片的定制选项
  • 2025 CGDI Frequency Tester: Test 315/433/868/902MHz Button Battery Voltage for Car Remotes
  • 12.19
  • 2025最新澳洲留学/美国留学/海外留学/免雅思留学/新加坡留学/马来西亚留学/英国留学/香港留学/澳洲高中课程/美国高中课程学校及升学机构推荐:广州为明学校,助力学子扬帆国际 - 全局中转站
  • XHORSE XSSC25EN Universal Smart Key: Supercar Style Marble Grey 5pcs/lot for European/American Cars
  • LLL与BKZ算法
  • 2025最新装修品牌TOP10评测!优质施工公司榜单发布,服务深度覆盖南昌、宜春、吉安、赣州、上饶、景德镇、萍乡、抚州、九江、沈阳、青岛、嘉兴、武汉、永州、桂林、长沙等地 - 全局中转站
  • C 输入 输出总结
  • gpu资源
  • 10大经典盈利模式 - 智慧园区
  • 2025年兰州寒假伴学机构评估报告:顶尖推荐与深度分析 - 2025年品牌推荐榜
  • 兰州高考文化课集训推荐:2025年优质机构盘点 - 2025年品牌推荐榜
  • Codeforces Round 1067 (Div. 2) E Sink
  • 妙妙计算1
  • 2025苏浙地区电商培训优质机构推荐榜实战创业与考证双支撑:天猫运营电商培训、广告平面设计电商培训、抖音运营电商培训、机械设计电商培训 - 优质品牌商家
  • 网络编程-UDP通信
  • 2025年电力系统变电站镀锌避雷塔性能深度评测报告:钢管避雷塔、镀锌避雷塔、防雷避雷塔、三柱避雷塔、单管避雷塔、圆钢避雷塔 - 优质品牌商家
  • 2025上海仓储订单处理公司推荐:云仓一件代发平台、云仓代发、仓储订单处理、仓储跨境物流、仓库托管、云仓一件代发 - 优质品牌商家
  • 2025企业高管跨国商务出行保安公司服务响应速度评测报告:保镖公司、安保公司、保安公司 - 优质品牌商家
  • 12月18日日记
  • 央企程序员AI创业后续
  • Special Offer: Xhorse Battery for VAG Platforms – Shipping Cost Included
  • mpg123 库播放mp3
  • AI赋能引力波探测:Deep Loop Shaping技术详解