CVE-2025-66061
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka Seriously Simple Podcasting dla WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF). Problem dotyczy wersji do 3.13.0 włącznie i pozwala na wykonanie nieautoryzowanych akcji w kontekście zalogowanego użytkownika.
Ocena ryzyka
Atakujący może nakłonić administratora do nieświadomego wykonania akcji, co może prowadzić do zmiany konfiguracji wtyczki lub innych niepożądanych efektów.
Rekomendacja
Zaktualizuj wtyczkę Seriously Simple Podcasting do najnowszej wersji (powyżej 3.13.0), która zawiera poprawkę zabezpieczającą.
Inne podatności w Seriously Simple Podcasting
Zobacz wszystkie- CVE-2026-112834Średnie
Wtyczka WordPress Seriously Simple Podcasting w wersjach do 3.17.0 zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-112833Średnie
Wtyczka WordPress Seriously Simple Podcasting w wersjach do 3.17.0 zawiera podatność Cross-site Scripting (XSS) typu stored, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
- CVE-2026-39505Średnie
Wtyczka WordPress Seriously Simple Podcasting do wersji 3.14.2 włącznie cierpi na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-66060Średnie
Wtyczka Seriously Simple Podcasting (seriously-simple-podcasting) w wersjach do 3.13.0 włącznie ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-66059Średnie
Wtyczka Seriously Simple Podcasting (wersje do 3.13.0 włącznie) ujawnia wrażliwe informacje systemowe nieuprawnionemu podmiotowi, umożliwiając pobranie osadzonych danych wrażliwych.
- CVE-2025-62882Średnie
Wtyczka Seriously Simple Podcasting (seriously-simple-podcasting) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.13.0 włącznie.
- CVE-2025-49923Średnie
Wtyczka Seriously Simple Podcasting dla WordPressa jest podatna na skrypty krzyżowe oparte na DOM (DOM-Based XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach do 3.11.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Craig Hewitt Seriously Simple Podcasting seriously-simple-podcasting allows Cross Site Request Forgery.This issue affects Seriously Simple Podcasting: from n/a through <= 3.13.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS