CVE-2026-28172

WysokieCVSS 7.1

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność na Cross Site Request Forgery (CSRF) w wtyczce Tracking Code Manager w wersjach do 2.6.0 włącznie.

Ocena ryzyka

Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych działań, co może prowadzić do nieautoryzowanych zmian w konfiguracji.

Rekomendacja

Zaktualizuj wtyczkę Tracking Code Manager do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Tracking Code Manager

CVE-2026-15180Średnie
Wtyczka Tracking Code Manager dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr POST 'TCM_ErrorMessages' we wszystkich wersjach do 2.6.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, jeśli uda mu się nakłonić użytkownika do kliknięcia linku.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Tracking Code Manager <= 2.6.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS