English Polski(English translation not available - showing Polish)

CVE-2025-58255

Critical

Published: 22/09/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce yonisink Custom Post Type Images umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji wtyczki od n/a do 0.5 włącznie.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.

Recommendation

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów ochrony przed atakami CSRF.

Original NVD description (English source)

Cross-Site Request Forgery (CSRF) vulnerability in yonisink Custom Post Type Images custom-post-types-image allows Code Injection.This issue affects Custom Post Type Images: from n/a through <= 0.5.