WordPress APIExperts Square for WooCommerce plugin <= 4.7.5 - Cross Site Request Forgery (CSRF) vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Cross-Site Request Forgery (CSRF) vulnerability in WPExperts APIExperts Square for WooCommerce woosquare allows Cross Site Request Forgery.This issue affects APIExperts Square for WooCommerce: from n/a through 4.7.5.

Üreticinin çözüm notu (İngilizce)

Update the WordPress APIExperts Square for WooCommerce plugin to the latest available version (at least 4.7.6).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…-cross-site-request-forgery-csrf-vulnerability Diğer

Kayıt geçmişi

1. 30 Eki 2026 19:16Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-115959APIExperts Square for WooCommerce eklentisinde kırık erişim denetimi açığı
• 4,3 CVE-2026-115960APIExperts Square for WooCommerce eklentisinde kırık erişim kontrolü açığı
• 5,9 CVE-2026-120206Thelia before 3.2.0 Back-Office CSRF via URL Token and Unprotected Actions
• 7,1 CVE-2026-120207Thelia Page Module before 2.0.4 CSRF via Page Tag, Document and Image Delete Routes
• 10,0 CVE-2026-61826Bazarr Plex OAuth API uç noktaları kimlik doğrulamasız erişime açık
• 8,8 CVE-2026-65566AI Engine WordPress eklentisinde CSRF açığı (3.8.8 ve öncesi)