CVE-2025-68567
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność CSRF w wtyczce My auctions allegro do wersji 3.6.33. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Ocena ryzyka
Ryzyko nieautoryzowanych operacji na aukcjach lub konfiguracji, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, jeśli dostępna, oraz wdróż mechanizmy ochrony CSRF.
Inne podatności w My auctions allegro
Zobacz wszystkie- CVE-2025-68566Średnie
Podatność typu Stored XSS w wtyczce My auctions allegro (wersje do 3.6.35) pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony, który zostanie wykonany w przeglądarce innego użytkownika.
- CVE-2025-10048Średnie
Wtyczka My auctions allegro dla WordPress jest podatna na SQL Injection poprzez parametr 'order' we wszystkich wersjach do 3.6.31 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in wphocus My auctions allegro my-auctions-allegro-free-edition allows Cross Site Request Forgery.This issue affects My auctions allegro: from n/a through <= 3.6.33.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS