English Polski(English translation not available - showing Polish)

CVE-2025-30615

Critical

Published: 24/03/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP e-Commerce Style Email pozwala na wstrzykiwanie kodu. Problem ten dotyczy wersji wtyczki od n/a do 0.6.2 włącznie.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu na serwerze, co zagraża bezpieczeństwu danych użytkowników oraz integralności systemu.

Recommendation

Zaleca się aktualizację wtyczki WP e-Commerce Style Email do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych zabezpieczeń przed atakami CSRF.

Original NVD description (English source)

Cross-Site Request Forgery (CSRF) vulnerability in Jacob Schwartz WP e-Commerce Style Email wp-e-commerce-style-email allows Code Injection.This issue affects WP e-Commerce Style Email: from n/a through <= 0.6.2.