CVE-2025-68580

ŚrednieCVSS 4.3

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce Advanced Classifieds & Directory Pro do wersji 3.2.9. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Ocena ryzyka

Ryzyko nieautoryzowanych zmian w treści lub konfiguracji serwisu, co może prowadzić do naruszenia integralności danych.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, jeśli dostępna, oraz wdróż mechanizmy ochrony CSRF.

Inne podatności w Advanced Classifieds & Directory Pro

CVE-2026-19074Średnie
Wtyczka Advanced Classifieds & Directory Pro przed wersją 3.4.3 (<= 3.4.2) jest podatna na nieuwierzytelnione ujawnienie wrażliwych informacji poprzez akcję AJAX `acadp_public_custom_fields_listings`.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in pluginsware Advanced Classifieds & Directory Pro advanced-classifieds-and-directory-pro allows Cross Site Request Forgery.This issue affects Advanced Classifieds & Directory Pro: from n/a through <= 3.2.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS