CVE-2026-39620

KrytyczneCVSS 9.6

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność na Cross-Site Request Forgery (CSRF) we wtyczce Appointment do WordPressa umożliwia przesłanie webshella na serwer. Atakujący może nakłonić administratora do wykonania niepożądanych działań.

Ocena ryzyka

Atakujący może uzyskać zdalny dostęp do serwera, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj wtyczkę Appointment do wersji powyżej 3.5.5. Wdróż mechanizmy CSRF.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in priyanshumittal Appointment appointment allows Upload a Web Shell to a Web Server.This issue affects Appointment: from n/a through <= 3.5.5.