CVE-2026-96671

WysokieCVSS 8.8

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność Cross-Site Request Forgery (CSRF) w wtyczce Featured Image from URL (featured-image-from-url) dla WordPressa, występująca w wersjach do 6.0.7 włącznie, pozwala atakującemu na wymuszenie wykonania nieautoryzowanych działań przez zalogowanego użytkownika.

Ocena ryzyka

Atakujący może nakłonić administratora do wykonania niepożądanych akcji, takich jak zmiana ustawień lub usunięcie danych, bez jego zgody.

Rekomendacja

Zaktualizuj wtyczkę Featured Image from URL do wersji nowszej niż 6.0.7, która zawiera poprawkę na CSRF.

Inne podatności w Featured Image from URL

CVE-2026-73340Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami współautora w wtyczce Featured Image from URL w wersjach 5.3.3 i starszych.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request Forgery.This issue affects Featured Image from URL: from n/a through 6.0.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS