CVE-2026-111401
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Tailored Tools dla WordPressa zawiera podatność typu Cross-Site Request Forgery (CSRF), która pozwala na wymuszenie niepożądanych działań w imieniu zalogowanego użytkownika. Problem dotyczy wersji do 3.0.3 włącznie.
Ocena ryzyka
Atakujący może nakłonić administratora do wykonania niezamierzonych operacji w panelu WordPressa, co może prowadzić do zmiany konfiguracji lub utraty kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Tailored Tools do wersji nowszej niż 3.0.3 i rozważ wdrożenie dodatkowych zabezpieczeń CSRF na poziomie serwera.
Inne podatności w Tailored Tools
Zobacz wszystkie- CVE-2026-62025Krytyczne
Wtyczka Tailored Tools w wersjach do 3.0.3 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer. Brak wymaganej autoryzacji pozwala na wykorzystanie luki bez posiadania konta w aplikacji.
- CVE-2026-81765Wysokie
Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Tailored Tools w wersjach do 3.0.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Tailored Media Tailored Tools tailored-tools allows Cross Site Request Forgery.This issue affects Tailored Tools: from n/a through 3.0.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS