CVE-2025-58922
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Request Forgery (CSRF) w motywie Avada od ThemeFusion. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego administratora. Dotyczy wersji przed 7.13.2.
Ocena ryzyka
Atak CSRF może prowadzić do nieautoryzowanych zmian w konfiguracji motywu lub treści strony, co może skutkować naruszeniem integralności witryny i zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację motywu Avada do wersji 7.13.2 lub nowszej oraz wdrożenie mechanizmów ochrony CSRF.
Inne podatności w Avada
Zobacz wszystkie- CVE-2026-18431Krytyczne
Motyw Avada dla WordPressa do wersji 7.16 włącznie jest podatny na Arbitrary File Write, gdy zainstalowany i aktywny jest plugin Fusion Builder w wersji do 3.16 włącznie. Łańcuch słabości autoryzacji i walidacji danych wejściowych umożliwia niezalogowanym atakującym zapisywanie plików na serwerze, co może prowadzić do zdalnego wykonania kodu i całkowitej kompromitacji strony. Wymagana jest obecność obu komponentów oraz określonej treści utworzonej przez administratora.
- CVE-2026-12256Wysokie
Wersje Avada do 3.15.3 są podatne na wstrzyknięcie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in ThemeFusion Avada allows Cross Site Request Forgery.This issue affects Avada: from n/a before 7.13.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS