CVE-2025-39601

Krytyczne

Opublikowano: 16/04/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2025-39601 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce WPFactory Custom CSS, JS & PHP, który umożliwia zdalne włączenie kodu. Dotyczy to wersji wtyczki od n/a do 2.4.1 włącznie.

Ocena ryzyka

Zagrożenie to może prowadzić do nieautoryzowanego wykonania kodu na serwerze, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa aplikacji i danych użytkowników.

Rekomendacja

Zaleca się aktualizację wtyczki WPFactory Custom CSS, JS & PHP do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń przeciwko atakom CSRF.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in WPFactory Custom CSS, JS & PHP custom-css allows Remote Code Inclusion.This issue affects Custom CSS, JS & PHP: from n/a through <= 2.4.1.