CVE-2026-74005
ŚrednieCVSS 5.4Streszczenie
Podatność Cross Site Request Forgery (CSRF) w wtyczce PublishPress Series w wersjach do 3.1.3 włącznie. Ataki CSRF mogą zostać przeprowadzone bez uwierzytelnienia, co umożliwia egzekwowanie niechcianych akcji w imieniu zalogowanego administratora.
Ocena ryzyka
Atakujący może zmusić administratora do wykonania działań takich jak zmiana ustawień, usuwanie treści lub dodawanie nowych użytkowników. To może prowadzić do nieautoryzowanych zmian i naruszenia integralności.
Rekomendacja
Należy zaktualizować wtyczkę PublishPress Series do wersji 3.1.4 lub nowszej. Zaleca się również stosowanie tokenów CSRF i weryfikację zapytań.
Inne podatności w PublishPress Series
Zobacz wszystkie- CVE-2026-66630Wysokie
Wtyczka PublishPress Series w wersjach do 3.1.3 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
- CVE-2026-66617Średnie
Podatność Cross Site Scripting (XSS) w wtyczce PublishPress Series w wersjach do 3.1.3 włącznie, dotycząca kont o roli autora (Contributor). Umożliwia wstrzyknięcie złośliwego skryptu JavaScript w treść publikacji, który wykona się w przeglądarce innych użytkowników.
- CVE-2026-27365Średnie
Podatność typu Stored XSS (Cross-site Scripting) w wtyczce PublishPress Series autorstwa PublishPress. Problem dotyczy wersji od n/a do 2.17.0.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Request Forgery (CSRF) in PublishPress Series <= 3.1.3 versions.