CVE-2025-67465
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność CSRF w wtyczce Simple Link Directory do WordPressa pozwala atakującemu na wykonanie nieautoryzowanych żądań w imieniu zalogowanego administratora. Dotyczy wersji do 8.8.3 włącznie.
Ocena ryzyka
Atakujący może zmusić administratora do wykonania niepożądanych akcji, co może prowadzić do nieautoryzowanych zmian w katalogu linków lub innych operacji.
Rekomendacja
Zaleca się aktualizację wtyczki Simple Link Directory do najnowszej wersji, która zawiera poprawkę eliminującą podatność CSRF.
Inne podatności w Simple Link Directory
Zobacz wszystkie- CVE-2026-57682Wysokie
Wtyczka Simple Link Directory w wersji 15.0.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-53742Średnie
Simple Link Directory do wersji 9.0.4 osadza atrybuty shortcode w atrybutach danych HTML bez odpowiedniego escapingu w szablonie osadzania. Atakujący z dostępem na poziomie współautora mogą wstrzyknąć atrybut shortcode zawierający procedurę obsługi zdarzeń wykonującą skrypt w przeglądarce odwiedzającego.
- CVE-2026-53741Średnie
Simple Link Directory do wersji 9.0.4 interpoluje opcję sld_no_results_found do literału ciągu JavaScript bez kodowania. Ponieważ sanitize_text_field pozostawia cudzysłowy, przechowywany ładunek może wyrwać się z ciągu i uruchomić skrypt dla każdego odwiedzającego stronę.
- CVE-2025-67576Średnie
Wtyczka QuantumCloud Simple Link Directory dla WordPressa ma podatność polegającą na braku autoryzacji (Missing Authorization), która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 8.8.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in QuantumCloud Simple Link Directory simple-link-directory allows Cross Site Request Forgery.This issue affects Simple Link Directory: from n/a through <= 8.8.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS