Katalog CVE
CVE-2026-39641
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Blackfyre dla WordPressa jest podatna na ataki CSRF. Atakujący może nakłonić administratora do wykonania niezamierzonych akcji.
Ocena ryzyka
Ryzyko nieautoryzowanych zmian w konfiguracji wtyczki lub witryny przez wykorzystanie sesji administratora.
Rekomendacja
Zaktualizuj wtyczkę Blackfyre do najnowszej dostępnej wersji.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Skywarrior Blackfyre blackfyre allows Cross Site Request Forgery.This issue affects Blackfyre: from n/a through <= 2.5.4.