CVE-2026-57786

WysokieCVSS 8.8

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce WorkScout-Core umożliwia atakującemu ominięcie uwierzytelniania. Luka występuje we wszystkich wersjach do 1.7.08 włącznie.

Ocena ryzyka

Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora, co prowadzi do przejęcia konta lub modyfikacji ustawień witryny.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki WorkScout-Core do najnowszej dostępnej wersji oraz wdrożenie tokenów CSRF we wszystkich formularzach.

Inne podatności w WorkScout-Core

CVE-2026-52716Średnie
W wersjach WorkScout-Core do 1.7.11 występuje podatność umożliwiająca nieautoryzowane usunięcie dowolnego pliku.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in purethemes WorkScout-Core workscout-core allows Authentication Bypass.This issue affects WorkScout-Core: from n/a through <= 1.7.08.