CVE-2025-60115

ŚrednieCVSS 4.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce Instapage. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu administratora.

Ocena ryzyka

Możliwość zmiany ustawień integracji lub publikacji stron, co może wpłynąć na kampanie marketingowe.

Rekomendacja

Zaktualizuj wtyczkę Instapage do wersji z poprawką. Zastosuj tokeny CSRF w formularzach.

Inne podatności w Instapage Plugin

CVE-2026-39728Wysokie
Podatność w wtyczce Instapage Plugin w wersjach do 3.7.2 pozwala nieuwierzytelnionemu atakującemu na wykonanie ataku typu Server Side Request Forgery (SSRF).

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in instapagedev Instapage Plugin instapage allows Cross Site Request Forgery.This issue affects Instapage Plugin: from n/a through <= 3.7.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS