CVE-2026-39436

WysokieCVSS 7.1

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka CformsII do WordPressa zawiera podatność na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 15.1.3 włącznie. Atakujący może nakłonić administratora do wykonania niechcianych działań.

Ocena ryzyka

Atakujący może zmusić administratora do zmiany ustawień formularzy lub wykonania innych operacji bez jego zgody.

Rekomendacja

Zaktualizuj wtyczkę CformsII do najnowszej wersji lub zastosuj inne zabezpieczenia CSRF.

Inne podatności w CformsII

CVE-2026-39435Wysokie
W wersjach CformsII do 15.1.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in bgermann CformsII allows Cross Site Request Forgery. This issue affects CformsII: from n/a through 15.1.3.