CVE-2025-57942

ŚrednieCVSS 4.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Emergency Password Reset (emergency-password-reset) jest podatna na Cross-Site Request Forgery. Luka dotyczy wersji od n/a do <= 9.3.

Ocena ryzyka

Atakujący może nakłonić administratora do wykonania niezamierzonej akcji, co może prowadzić do nieautoryzowanych zmian w konfiguracji lub resetowania haseł.

Rekomendacja

Zaktualizuj wtyczkę Emergency Password Reset do wersji nowszej niż 9.3 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w Emergency Password Reset

CVE-2024-35648Średnie
Podatność CSRF w systemie Emergency Password Reset autorstwa Andy'ego Moyle'a umożliwia atak typu Cross-Site Request Forgery. Problem ten dotyczy wersji od n/a do 8.0.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in andy_moyle Emergency Password Reset emergency-password-reset allows Cross Site Request Forgery.This issue affects Emergency Password Reset: from n/a through <= 9.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS