6.3Media
CVE-2025-36728SimpleHelp Cross Site Request Forgery
Descripción
Cross-Site Request Forgery (CSRF) vulnerability in Simplehelp.This issue affects Simplehelp: before 5.5.11.
Debilidad (CWE):
CWE-352
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| simple-help | simplehelp | < 5.5.11 | |
| Simplehelp | Simplehelp | < 5.5.11 |
Referencias y parches
- https://www.tenable.com/security/research/tra-2025-24 Third Party Advisory
Coincidencias CPE (NVD) (1)
cpe:2.3:a:simple-help:simplehelp:*:*:*:*:*:*:*:*< 5.5.11