CVE-2025-48363

ŚrednieCVSS 4.3

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Popup for CF7 with Sweet Alert (cf7-sweet-alert-popup) w wersjach do 1.6.5 włącznie zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika.

Ocena ryzyka

Atakujący może nakłonić administratora do wykonania niechcianych operacji w WordPressie, co może prowadzić do zmiany konfiguracji lub przejęcia kontroli nad witryną.

Rekomendacja

Zaktualizuj wtyczkę Popup for CF7 with Sweet Alert do wersji nowszej niż 1.6.5 lub usuń ją, jeśli nie jest używana.

Inne podatności w Popup for CF7 with Sweet Alert

CVE-2026-65540Wysokie
Nieuwierzytelniony Cross-Site Request Forgery (CSRF) we wtyczce Popup for CF7 with Sweet Alert w wersjach do 1.6.5.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Metin Saraç Popup for CF7 with Sweet Alert cf7-sweet-alert-popup allows Cross Site Request Forgery.This issue affects Popup for CF7 with Sweet Alert: from n/a through <= 1.6.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS