CVE-2025-67596
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka Business Directory dla WordPressa (wersje do 6.4.19 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych operacji w kontekście administratora, co może prowadzić do zmiany konfiguracji lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki Business Directory do najnowszej wersji, która zawiera poprawkę eliminującą podatność CSRF.
Inne podatności w Business Directory
Zobacz wszystkie- CVE-2026-62097Wysokie
Wtyczka Business Directory (business-directory-plugin) w systemie WPTasty zawiera podatność na ślepą iniekcję SQL (Blind SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od n/a do 6.4.27.
- CVE-2026-94173Średnie
Wtyczka Business Directory w wersji 6.4.27 i wcześniejszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) z poziomu kontrybutora. Umożliwia to nieautoryzowany dostęp do zasobów.
- CVE-2026-57339Średnie
Wtyczka Business Directory w wersji 6.4.23 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji administracyjnych bez wymaganego uwierzytelnienia.
- CVE-2026-57328Średnie
Wtyczka Business Directory w wersji 6.4.22 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript przez uwierzytelnionego użytkownika o roli subskrybenta.
- CVE-2026-57326Średnie
Wtyczka Business Directory w wersji 6.4.22 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.
- CVE-2026-84769Średnie
Wtyczka Business Directory w wersji 6.4.26 i wcześniejszych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR).
- CVE-2026-84758Średnie
Wtyczka Business Directory w wersjach do 6.4.26 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Osoba atakująca może wykorzystać ten błąd do nieautoryzowanego dostępu do funkcji, które powinny być chronione.
- CVE-2026-28004Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Business Directory w wersjach do 6.4.25. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-61959Średnie
Podatność Cross Site Scripting (XSS) w wtyczce Business Directory w wersjach do 6.4.24 pozwala użytkownikowi z rolą Subscriber na wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Strategy11 Team Business Directory business-directory-plugin allows Cross Site Request Forgery.This issue affects Business Directory: from n/a through <= 6.4.19.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS