CVE-2025-62102

ŚrednieCVSS 4.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress DoFollow Case by Case w wersjach do 3.5.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF). Brak prawidłowej walidacji żądań pozwala oszukać administratora i wykonać nieautoryzowane akcje w jego imieniu.

Ocena ryzyka

Atakujący może nakłonić administratora do kliknięcia złośliwego linku, co pozwoli wykonać niepożądane operacje w kontekście jego sesji. Może to prowadzić do zmiany konfiguracji lub innych nieautoryzowanych działań w serwisie.

Rekomendacja

Zaktualizuj wtyczkę DoFollow Case by Case do wersji nowszej niż 3.5.1, gdy tylko będzie dostępna. Do czasu aktualizacji ogranicz dostęp do panelu administracyjnego i edukuj administratorów w zakresie klikania nieznanych linków.

Inne podatności w DoFollow Case by Case

CVE-2026-95817Wysokie
Wtyczka DoFollow Case by Case dla WordPressa jest podatna na Stored Cross-Site Scripting przez treść komentarza we wszystkich wersjach do 3.6.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Moderacja komentarzy opóźnia, ale nie zapobiega eksploatacji — po zatwierdzeniu komentarza przez administratora, złośliwy payload wykonuje się w przeglądarce każdego odwiedzającego.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in apasionados DoFollow Case by Case dofollow-case-by-case allows Cross Site Request Forgery.This issue affects DoFollow Case by Case: from n/a through <= 3.5.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS