CVE-2025-64237
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka Quick Interest Slider (wersje do 3.1.5 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
Ocena ryzyka
Ryzyko obejmuje możliwość zmiany ustawień wtyczki lub wykonania innych działań bez zgody administratora, co może prowadzić do naruszenia integralności strony.
Rekomendacja
Zaleca się zaktualizowanie wtyczki Quick Interest Slider do wersji nowszej niż 3.1.5, jeśli taka jest dostępna, oraz wdrożenie mechanizmów CSRF protection.
Inne podatności w Quick Interest Slider
Zobacz wszystkie- CVE-2026-56039Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce Quick Interest Slider w wersjach do 3.1.6 włącznie.
- CVE-2025-62153Średnie
Wtyczka Quick Interest Slider (wersje do 3.1.7) zawiera błąd braku autoryzacji, który umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje zastrzeżone dla uprzywilejowanych ról.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Graham Quick Interest Slider quick-interest-slider allows Cross Site Request Forgery.This issue affects Quick Interest Slider: from n/a through <= 3.1.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS