CVE-2025-57931
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Popup box dla WordPressa (wersje do 5.5.4) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niepożądanych akcji.
Ocena ryzyka
Możliwe jest wykonanie nieautoryzowanych operacji w kontekście zalogowanego użytkownika, co może prowadzić do zmiany konfiguracji lub danych.
Rekomendacja
Zaktualizuj wtyczkę Popup box do wersji nowszej niż 5.5.4 lub ją wyłącz.
Inne podatności w Popup box
Zobacz wszystkie- CVE-2026-54192Wysokie
Wersje Popup box do 6.2.9 zawierają podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
- CVE-2026-57631Wysokie
Podatność typu SQL Injection w komponencie Popup box w wersjach do 6.0.1 umożliwia administratorowi wstrzyknięcie złośliwego kodu SQL. Atakujący z uprawnieniami administratora może manipulować zapytaniami do bazy danych.
- CVE-2025-69021Średnie
Podatność typu Cross-Site Request Forgery (CSRF) w Popup box (wtyczka WordPress) umożliwia atakującemu wymuszenie na zalogowanym użytkowniku wykonania niepożądanych akcji. Problem dotyczy wersji do 6.0.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Ays Pro Popup box ays-popup-box allows Cross Site Request Forgery.This issue affects Popup box: from n/a through <= 5.5.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS