CVE-2026-66474

ŚrednieCVSS 4.3

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Wtyczka Insert Headers and Footers Code – HT Script do wersji 1.1.8 zawiera podatność nieuwierzytelnionego Cross Site Request Forgery (CSRF).

Ocena ryzyka

Nieuwierzytelniony atakujący może nakłonić administratora do wykonania niechcianych działań, takich jak modyfikacja kodu nagłówka lub stopki, co może prowadzić do wstrzyknięcia złośliwego kodu.

Rekomendacja

Zaktualizuj wtyczkę Insert Headers and Footers Code – HT Script do najnowszej wersji zawierającej poprawkę.

Inne podatności w Insert Headers and Footers Code – HT Script

CVE-2025-12112Średnie
Wtyczka Insert Headers and Footers Code – HT Script dla WordPress jest podatna na Stored Cross-Site Scripting poprzez dodawanie skryptów we wszystkich wersjach do 1.1.6 włącznie, z powodu niewystarczających sprawdzeń uprawnień. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora i wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Insert Headers and Footers Code – HT Script <= 1.1.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS