CVE-2026-78295

WysokieCVSS 8.8

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Xagio SEO w wersjach do 7.1.0.43 włącznie zawiera podatność typu Cross Site Request Forgery (CSRF), którą może wykorzystać nieuwierzytelniony atakujący. Brak ochrony przed CSRF pozwala na wymuszenie na zalogowanym użytkowniku wykonania niechcianych akcji.

Ocena ryzyka

Atakujący może nakłonić administratora lub użytkownika do wykonania niezamierzonych operacji w panelu WordPress, co może prowadzić do zmiany konfiguracji lub innych niepożądanych działań.

Rekomendacja

Zaktualizuj wtyczkę Xagio SEO do wersji nowszej niż 7.1.0.43, gdy tylko poprawka będzie dostępna, oraz rozważ ograniczenie dostępu do panelu administracyjnego.

Inne podatności w Xagio SEO

CVE-2025-63025Średnie
Wtyczka Xagio SEO do WordPressa (wersje do 7.1.0.37) ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Xagio SEO <= 7.1.0.43 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS