CVE-2026-108481

WysokieCVSS 7.4

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Patreon WordPress (patreon-connect) do wersji 1.10.0. Umożliwia ona atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań w kontekście jego sesji.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowane działania na koncie użytkownika, takie jak zmiana ustawień, co może prowadzić do naruszenia integralności danych lub przejęcia konta.

Rekomendacja

Zaleca się aktualizację wtyczki Patreon WordPress do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz wdrożenie mechanizmów CSRF (np. tokenów) w formularzach.

Inne podatności w Patreon WordPress

CVE-2026-108479Wysokie
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Patreon WordPress (patreon-connect) do wersji 1.9.17. Umożliwia atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań w kontekście jego sesji.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Patreon Patreon WordPress patreon-connect allows Cross Site Request Forgery.This issue affects Patreon WordPress: from n/a through 1.10.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS