Katalog CVE
CVE-2026-39619
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność na Cross-Site Request Forgery (CSRF) we wtyczce Busiprof do WordPressa umożliwia przesłanie webshella na serwer. Atakujący może nakłonić administratora do wykonania niepożądanych działań.
Ocena ryzyka
Atakujący może uzyskać zdalny dostęp do serwera, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę Busiprof do wersji powyżej 2.5.2. Wdróż mechanizmy CSRF.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in priyanshumittal Busiprof busiprof allows Upload a Web Shell to a Web Server.This issue affects Busiprof: from n/a through <= 2.5.2.