CVE-2025-68998

ŚrednieCVSS 5.4

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka Heateor Social Login (heateor-social-login) od Heateor Support zawiera lukę typu Cross-Site Request Forgery (CSRF). Problem dotyczy wersji od n/a do <= 1.1.39.

Ocena ryzyka

Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych działań w aplikacji bez jego wiedzy, co może prowadzić do zmiany ustawień, dodania konta lub innych operacji w kontekście jego uprawnień. Może to skutkować przejęciem kontroli nad kontem lub naruszeniem danych.

Rekomendacja

Zaktualizuj wtyczkę Heateor Social Login do wersji nowszej niż 1.1.39. Do czasu aktualizacji rozważ wyłączenie wtyczki lub wdrożenie dodatkowych tokenów CSRF w formularzach.

Inne podatności w Heateor Social Login

CVE-2026-57751Wysokie
Wtyczka Heateor Social Login w wersji 1.1.39 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Heateor Support Heateor Social Login heateor-social-login allows Cross Site Request Forgery.This issue affects Heateor Social Login: from n/a through <= 1.1.39.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS