CVE-2025-69021
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność typu Cross-Site Request Forgery (CSRF) w Popup box (wtyczka WordPress) umożliwia atakującemu wymuszenie na zalogowanym użytkowniku wykonania niepożądanych akcji. Problem dotyczy wersji do 6.0.7 włącznie.
Ocena ryzyka
Atakujący może zmusić administratora do zmiany ustawień, usunięcia treści lub wykonania innych działań bez jego zgody, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj Popup box do najnowszej wersji. Dodatkowo stosuj mechanizmy CSRF tokenów w formularzach i weryfikuj pochodzenie żądań.
Inne podatności w Popup box
Zobacz wszystkie- CVE-2026-54192Wysokie
Wersje Popup box do 6.2.9 zawierają podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
- CVE-2026-57631Wysokie
Podatność typu SQL Injection w komponencie Popup box w wersjach do 6.0.1 umożliwia administratorowi wstrzyknięcie złośliwego kodu SQL. Atakujący z uprawnieniami administratora może manipulować zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Ays Pro Popup box ays-popup-box allows Cross Site Request Forgery.This issue affects Popup box: from n/a through <= 6.0.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS