English Polski(English translation not available - showing Polish)

CVE-2025-39601

Critical

Published: 16/04/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2025-39601 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce WPFactory Custom CSS, JS & PHP, który umożliwia zdalne włączenie kodu. Dotyczy to wersji wtyczki od n/a do 2.4.1 włącznie.

Risk Assessment

Zagrożenie to może prowadzić do nieautoryzowanego wykonania kodu na serwerze, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa aplikacji i danych użytkowników.

Recommendation

Zaleca się aktualizację wtyczki WPFactory Custom CSS, JS & PHP do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń przeciwko atakom CSRF.

Original NVD description (English source)

Cross-Site Request Forgery (CSRF) vulnerability in WPFactory Custom CSS, JS & PHP custom-css allows Remote Code Inclusion.This issue affects Custom CSS, JS & PHP: from n/a through <= 2.4.1.