CVE-2025-58224

ŚrednieCVSS 5.4

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce Printeers Print & Ship. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu administratora.

Ocena ryzyka

Możliwość zmiany ustawień drukowania lub wysyłki, co może prowadzić do nieprawidłowych operacji.

Rekomendacja

Zaktualizuj Printeers Print & Ship do wersji z poprawką. Stosuj tokeny CSRF.

Inne podatności w Printeers Print & Ship

CVE-2025-52766Średnie
Wtyczka Printeers Print & Ship autorstwa Printeers zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.17.0.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Printeers Printeers Print & Ship allows Cross Site Request Forgery. This issue affects Printeers Print & Ship: from n/a through 1.17.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS