CVE-2026-59520

ŚrednieCVSS 4.3

Opublikowano: 05/07/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Wtyczka CrawlWP SEO do WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu administratora. Podatność dotyczy wersji od n/a do 3.0.16 włącznie.

Ocena ryzyka

Atakujący może wykorzystać CSRF do zmiany ustawień SEO, dodania złośliwych treści lub przejęcia kontroli nad witryną bez wiedzy administratora.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki CrawlWP SEO do najnowszej dostępnej wersji oraz wdrożenie tokenów CSRF i mechanizmów walidacji żądań.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in properfraction CrawlWP SEO allows Cross Site Request Forgery. This issue affects CrawlWP SEO: from n/a through 3.0.16.