CVE-2025-53344
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wtyczka Thim Core (od ThimPress) zawiera podatność typu Cross-Site Request Forgery w wersjach od n/a do 2.3.3. Podatność ta umożliwia atakującemu wykorzystanie mechanizmu CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych operacji administracyjnych, takich jak zmiana ustawień wtyczki, co może prowadzić do naruszenia integralności strony.
Rekomendacja
Zaleca się aktualizację wtyczki Thim Core do wersji nowszej niż 2.3.3, która zawiera poprawki zabezpieczające przed CSRF.
Inne podatności w Thim Core
Zobacz wszystkie- CVE-2025-53346Średnie
Brak autoryzacji we wtyczce Thim Core (wersje do 2.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-53345Wysokie
Brak autoryzacji w ThimPress Thim Core umożliwia wykonanie kodu po zainstalowaniu złośliwej wtyczki. Podatność dotyczy wersji do 2.3.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in ThimPress Thim Core allows Cross Site Request Forgery.This issue affects Thim Core: from n/a through 2.3.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS