Katalog CVE
CVE-2026-66642
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność CSRF w WP Umbrella w wersjach od 2.24.2 do 2.26.2. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika.
Ocena ryzyka
Atakujący może wykonać niepożądane operacje w kontekście zalogowanego administratora, np. zmianę ustawień.
Rekomendacja
Zaktualizuj WP Umbrella do wersji nowszej niż 2.26.2.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in WP Umbrella allows Cross Site Request Forgery. This issue affects WP Umbrella: from 2.24.2 through 2.26.2.