CVE-2025-62061

ŚrednieCVSS 4.3

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka Product Catalog Simple dla WordPress zawiera podatność na Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji do 1.8.4 włącznie.

Ocena ryzyka

Ryzyko polega na możliwości wykonania nieautoryzowanych działań przez atakującego w kontekście administratora, co może prowadzić do zmiany ustawień katalogu produktów lub innych szkód.

Rekomendacja

Zaleca się aktualizację wtyczki Product Catalog Simple do wersji nowszej niż 1.8.4, która zawiera poprawkę eliminującą podatność CSRF.

Inne podatności w Product Catalog Simple

CVE-2025-58992Średnie
Wtyczka Product Catalog Simple od impleCode ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 1.8.2 włącznie.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in impleCode Product Catalog Simple post-type-x.This issue affects Product Catalog Simple: from n/a through <= 1.8.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS