CVE-2025-26926
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Booknetic zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach przed 5.10.4.
Ocena ryzyka
Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych akcji w aplikacji.
Rekomendacja
Zaktualizuj wtyczkę Booknetic do wersji 5.10.4 lub nowszej.
Inne podatności w Booknetic
Zobacz wszystkie- CVE-2026-39746Krytyczne
Wtyczka Booknetic zawiera podatność typu SQL Injection (niewłaściwa neutralizacja elementów specjalnych w zapytaniach SQL), umożliwiającą atakującemu przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji przed 5.10.3.
- CVE-2026-25439Wysokie
Wtyczka Booknetic zawiera podatność typu Authentication Bypass Using an Alternate Path or Channel, która umożliwia obejście uwierzytelniania i nieautoryzowany dostęp. Problem dotyczy wersji przed 5.10.3.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Booknetic Booknetic booknetic allows Cross Site Request Forgery.This issue affects Booknetic: from n/a before 5.10.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS