CVE-2025-67590

ŚrednieCVSS 4.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka Ultimate FAQ (wersje do 2.4.3 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.

Ocena ryzyka

Ryzyko polega na możliwości wykonania nieautoryzowanych operacji w kontekście administratora, co może prowadzić do zmiany ustawień FAQ lub naruszenia integralności danych.

Rekomendacja

Zaleca się aktualizację wtyczki Ultimate FAQ do najnowszej wersji, która zawiera poprawkę eliminującą podatność CSRF.

Inne podatności w Ultimate FAQ

CVE-2026-94391Średnie
Podatność Cross Site Scripting (XSS) w wtyczce Ultimate FAQ w wersjach do 2.4.14 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Rustaurius Ultimate FAQ ultimate-faqs allows Cross Site Request Forgery.This issue affects Ultimate FAQ: from n/a through <= 2.4.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS