CVE-2026-66428
ŚrednieCVSS 4.3Streszczenie
Wtyczka WP Google Review Slider w wersji 18.4 i starszych zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić administratora do wykonania niepożądanych działań.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych operacji w kontekście sesji administratora, co może prowadzić do zmiany ustawień wtyczki lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WP Google Review Slider do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w WP Google Review Slider
Zobacz wszystkie- CVE-2026-66427Wysokie
Podatność na wstrzyknięcie SQL w panelu administratora wtyczki WP Google Review Slider do wersji 18.4. Umożliwia administratorowi wykonanie dowolnych zapytań SQL.
- CVE-2026-39451Średnie
Wtyczka WP Google Review Slider w wersjach do 18.0 zawiera podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Request Forgery (CSRF) in WP Google Review Slider <= 18.4 versions.