CVE-2025-13871
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Request Forgery (CSRF) w funkcji zarządzania zasobami ObjectPlanet Opinio 7.26 rev12562 pozwala na przesyłanie plików w imieniu zalogowanych użytkowników, a następnie dostęp do tych plików bez uwierzytelnienia.
Ocena ryzyka
Atakujący może zmusić zalogowanego użytkownika do przesłania złośliwych plików, które następnie są publicznie dostępne. Może to prowadzić do wycieku danych lub wykorzystania serwera do dystrybucji złośliwej zawartości.
Rekomendacja
Zaktualizuj ObjectPlanet Opinio do wersji zawierającej poprawkę CSRF lub wdróż mechanizmy tokenów anty-CSRF. Rozważ ograniczenie dostępu do funkcji zarządzania zasobami.
Inne podatności w ObjectPlanet Opinio
Zobacz wszystkie- CVE-2025-13872Krytyczne
Podatność typu Blind Server-Side Request Forgery (SSRF) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562 na platformach webowych. Umożliwia atakującemu zmuszenie serwera do wykonania żądań HTTP GET do dowolnego miejsca docelowego poprzez spreparowane żądania importu.
- CVE-2025-13873Średnie
Wykryto podatność typu Stored Cross-Site Scripting (XSS) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562. Atakujący może wstrzyknąć dowolny kod JavaScript, który wykonuje się w kontekście przeglądarki każdego odwiedzającego skompromitowaną ankietę.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) in the resource-management feature of ObjectPlanet Opinio 7.26 rev12562 allows to upload files on behalf of the connected users and then access such files without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS