CVE-2026-66571

WysokieCVSS 7.1

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress Asset CleanUp: Page Speed Booster w wersjach do 1.4.0.5 zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może nakłonić ofiarę do wykonania niechcianych akcji.

Ocena ryzyka

Nieuwierzytelniona podatność CSRF może pozwolić atakującemu na wykonanie akcji w kontekście zalogowanego użytkownika, co może prowadzić do nieautoryzowanych zmian w konfiguracji witryny. Ryzyko jest istotne dla wszystkich instalacji z tą wtyczką.

Rekomendacja

Zaktualizuj wtyczkę Asset CleanUp: Page Speed Booster do wersji nowszej niż 1.4.0.5. Rozważ wdrożenie nagłówków bezpieczeństwa i mechanizmów ochrony przed CSRF.

Inne podatności w Asset CleanUp: Page Speed Booster

CVE-2026-13354Wysokie
Wtyczka Asset CleanUp: Page Speed Booster dla WordPressa (wersje do 1.4.0.5 włącznie) pozwala na przechowywany cross-site scripting przez treść komentarza z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność występuje tylko, gdy włączono combine_loaded_css.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Asset CleanUp: Page Speed Booster <= 1.4.0.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS