CVE-2026-66635
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Slider by 10Web (wersje do 1.2.63) jest podatna na atak Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niechcianych działań w aplikacji, takich jak zmiana ustawień slidera.
Ocena ryzyka
CSRF może prowadzić do nieautoryzowanych zmian konfiguracji, modyfikacji treści lub innych działań w imieniu ofiary. W przypadku administratora może to skutkować przejęciem kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Slider by 10Web do najnowszej wersji, która zawiera poprawki CSRF. W międzyczasie rozważ wdrożenie tokenów anty-CSRF lub dodatkowych mechanizmów weryfikacji żądań.
Inne podatności w Slider by 10Web
Zobacz wszystkie- CVE-2026-105885Wysokie
Wtyczka Slider by 10Web do wersji 1.2.62 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.
- CVE-2026-42710Wysokie
Wtyczka Slider by 10Web (slider-wd) zawiera podatność na ślepą iniekcję SQL. Problem występuje w wersjach do 1.2.63 włącznie.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in 10Web Slider by 10Web slider-wd allows Cross Site Request Forgery.This issue affects Slider by 10Web: from n/a through 1.2.63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS