CVE-2026-39618

ŚrednieCVSS 4.3

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Motyw NewsExo (themearile) zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może nakłonić administratora do wykonania niechcianych działań.

Ocena ryzyka

Atak CSRF może umożliwić zmianę ustawień motywu lub wykonanie innych operacji bez zgody administratora.

Rekomendacja

Zaktualizuj motyw NewsExo do wersji powyżej 7.1 lub zastosuj łatkę od dostawcy.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in themearile NewsExo newsexo allows Cross Site Request Forgery.This issue affects NewsExo: from n/a through <= 7.1.