CVE-2025-58939
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Super Store Finder dla WordPressa (wersje do 7.5) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niepożądanych akcji.
Ocena ryzyka
Możliwe jest wykonanie nieautoryzowanych operacji w kontekście zalogowanego użytkownika, co może prowadzić do zmiany konfiguracji lub danych.
Rekomendacja
Zaktualizuj wtyczkę Super Store Finder do wersji nowszej niż 7.5 lub ją wyłącz.
Inne podatności w Super Store Finder
Zobacz wszystkie- CVE-2026-108541Średnie
W produkcie highwarden Super Store Finder do wersji 3.8 znaleziono podatność w nieznanej funkcji pliku /products/superstorefinder/index.php. Manipulacja argumentami lat/lng prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 3.9 rozwiązuje problem.
- CVE-2026-81768Wysokie
Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Super Store Finder w wersjach do 7.10 włącznie.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in highwarden Super Store Finder superstorefinder-wp allows Cross Site Request Forgery.This issue affects Super Store Finder: from n/a through <= 7.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS