CVE-2025-58831

ŚrednieCVSS 4.3

Opublikowano: 05/09/2025(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Parallax Scrolling Enllax.js (parallax-scrolling-enllax-js) dla WordPressa zawiera podatność na ataki typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 0.0.6 włącznie. Podatność umożliwia nieuwierzytelnionym atakującym wykonanie niepożądanych akcji w kontekście administratora.

Ocena ryzyka

Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych operacji w kontekście administratora, co może prowadzić do naruszenia integralności witryny lub przejęcia kontroli nad nią. Ryzyko zależy od funkcji dostępnych w wtyczce.

Rekomendacja

Zaleca się aktualizację wtyczki do wersji z poprawką. Należy również wdrożyć mechanizmy ochrony CSRF, takie jak tokeny nonce, we wszystkich formularzach i akcjach.

Inne podatności w Parallax Scrolling Enllax.js

CVE-2025-58830Średnie
Wtyczka WordPress Parallax Scrolling Enllax.js do wersji 0.0.6 zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in snagysandor Parallax Scrolling Enllax.js parallax-scrolling-enllax-js allows Cross Site Request Forgery.This issue affects Parallax Scrolling Enllax.js: from n/a through <= 0.0.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS