CVE-2026-78280

ŚrednieCVSS 4.3

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniony atak CSRF w wtyczce Hash Form w wersjach do 1.4.0. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Ocena ryzyka

Ryzyko nieautoryzowanych zmian w konfiguracji lub danych formularzy, co może prowadzić do naruszenia integralności strony.

Rekomendacja

Zaktualizuj wtyczkę Hash Form do najnowszej wersji, która zawiera poprawkę.

Inne podatności w Hash Form

CVE-2026-78292Krytyczne
Wtyczka Hash Form w wersji do 1.4.1 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Hash Form <= 1.4.0 versions.