CVE-2025-63060
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka KALLYAS (autorstwa hogash) jest podatna na atak typu Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od nieznanej do mniejszej niż 4.25.0.
Ocena ryzyka
Atakujący może wymusić na zalogowanym administratorze wykonanie niepożądanych akcji w kontekście jego sesji, co może prowadzić do nieautoryzowanych zmian w serwisie. Ryzyko jest realne, jeśli administrator jest zalogowany i kliknie w złośliwy link.
Rekomendacja
Zaktualizuj wtyczkę KALLYAS do wersji 4.25.0 lub nowszej. Dodatkowo wdrożyć zasadę minimalnych uprawnień i edukować administratorów w zakresie nieklikania w nieznane linki.
Inne podatności w KALLYAS
Zobacz wszystkie- CVE-2025-63061Średnie
Motyw KALLYAS (wersje poniżej 4.25.0) zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać wykonany w przeglądarce użytkownika poprzez manipulację DOM.
- CVE-2025-62018Średnie
Brak autoryzacji w motywie KALLYAS do wersji 4.22.0 włącznie. Podatność może pozwolić na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-62017Średnie
Motyw KALLYAS dla WordPressa jest podatny na brak autoryzacji w wersjach do 4.22.0 włącznie. Podatność ta może umożliwiać nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in hogash KALLYAS kallyas allows Cross Site Request Forgery.This issue affects KALLYAS: from n/a through < 4.25.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS