CVE-2025-67472
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita (meeting-scheduler-by-vcita) w wersjach do 4.5.5 włącznie zawiera podatność typu Cross-Site Request Forgery (CSRF). Podatność pozwala na wymuszenie na zalogowanym użytkowniku wykonania niechcianych akcji.
Ocena ryzyka
Atakujący może nakłonić administratora lub użytkownika do wykonania niezamierzonych operacji w kontekście jego sesji, co może prowadzić do nieautoryzowanych zmian w konfiguracji lub danych witryny.
Rekomendacja
Zaktualizuj wtyczkę Online Booking & Scheduling Calendar for WordPress by vcita do wersji nowszej niż 4.5.5, gdy tylko będzie dostępna.
Inne podatności w Online Booking & Scheduling Calendar for WordPress by vcita
Zobacz wszystkie- CVE-2026-95513Wysokie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita w wersjach do 4.6.0 włącznie zawiera podatność Broken Access Control możliwą do wykorzystania bez uwierzytelnienia. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
- CVE-2026-14433Wysokie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita do wersji 4.6.0 włącznie jest podatna na przechowywany atak XSS przez parametr business_id. Brak odpowiedniej sanitizacji i escapingu umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2025-67559Średnie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita w wersjach do 4.5.5 włącznie zawiera podatność typu Missing Authorization. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą być wykorzystane przez atakującego do nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in vcita Online Booking & Scheduling Calendar for WordPress by vcita meeting-scheduler-by-vcita allows Cross Site Request Forgery.This issue affects Online Booking & Scheduling Calendar for WordPress by vcita: from n/a through <= 4.5.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS