CVE-2026-8419
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Brak walidacji nonce we wtyczce Amazon Scraper dla WordPress (do wersji 1.1) umożliwia ataki CSRF, pozwalając nieuwierzytelnionym atakującym na aktualizację ustawień i wstrzykiwanie złośliwych skryptów poprzez sfałszowane żądania.
Ocena ryzyka
Atakujący może przejąć kontrolę nad ustawieniami wtyczki i wstrzyknąć skrypty, co prowadzi do kradzieży danych lub dalszych ataków na użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki Amazon Scraper do najnowszej wersji oraz wdrożenie walidacji nonce we wszystkich formularzach.
Oryginalny opis (angielski, źródło NVD)
The Amazon Scraper plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers to update settings and inject malicious web scripts via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.