CVE-2026-14800
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W projekcie ecommerceFlask autorstwa imhamzaazam (do wersji cb7d9e24c30a99379651b7493b32048126ef402b) wykryto słabość w nieznanej funkcji, która umożliwia atak Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany, co zwiększa ryzyko wykorzystania.
Ocena ryzyka
Organizacja używająca tego oprogramowania jest narażona na nieautoryzowane działania wykonywane w imieniu zalogowanego użytkownika, co może prowadzić do modyfikacji danych, kradzieży sesji lub innych szkód.
Rekomendacja
Należy natychmiast zaktualizować projekt do najnowszej wersji z repozytorium GitHub lub zastosować tymczasowe zabezpieczenia, takie jak weryfikacja tokenów CSRF we wszystkich formularzach i żądaniach.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in imhamzaazam ecommerceFlask up to cb7d9e24c30a99379651b7493b32048126ef402b. The affected element is an unknown function. This manipulation causes cross-site request forgery. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.