CVE-2025-68529

ŚrednieCVSS 4.3

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce WP Email Capture do wersji 3.12.5. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Ocena ryzyka

Ryzyko nieautoryzowanych zmian w konfiguracji przechwytywania e-maili, co może prowadzić do naruszenia integralności danych.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, jeśli dostępna, oraz wdróż mechanizmy ochrony CSRF.

Inne podatności w WP Email Capture

CVE-2025-67578Średnie
Wtyczka WP Email Capture (autorstwa Rhys Wynne) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.12.4 włącznie.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Rhys Wynne WP Email Capture wp-email-capture allows Cross Site Request Forgery.This issue affects WP Email Capture: from n/a through <= 3.12.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS