CVE-2026-39617

KrytyczneCVSS 9.6

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność na Cross-Site Request Forgery (CSRF) we wtyczce Bluestreet do WordPressa umożliwia wykonanie niepożądanych działań w imieniu administratora. Atakujący może nakłonić administratora do wykonania niepożądanych działań.

Ocena ryzyka

Atakujący może wykonywać operacje w imieniu administratora, takie jak modyfikacja ustawień lub dodawanie nowych użytkowników.

Rekomendacja

Zaktualizuj wtyczkę Bluestreet do wersji powyżej 1.7.3. Wdróż mechanizmy CSRF.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in priyanshumittal Bluestreet bluestreet allows Cross Site Request Forgery.This issue affects Bluestreet: from n/a through <= 1.7.3.