CVE-2025-10375

ŚrednieCVSS 4.3

Opublikowano: 11/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka Web Accessibility By accessiBe dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.10 włącznie. Brak walidacji nonce w wielu akcjach AJAX umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki i tworzenie plików weryfikacyjnych poprzez sfałszowane żądania.

Ocena ryzyka

Atakujący może nakłonić administratora do kliknięcia w link, co pozwoli na zmianę ustawień wtyczki lub utworzenie plików weryfikacyjnych, co może prowadzić do przejęcia kontroli nad stroną.

Rekomendacja

Zaktualizuj wtyczkę accessiBe do najnowszej wersji, która zawiera poprawki CSRF. Dodatkowo edukuj administratorów o ryzyku klikania w podejrzane linki.

Inne podatności w Web Accessibility By accessiBe

CVE-2025-49920Średnie
Wtyczka Web Accessibility By accessiBe (wersje do 2.10) ma podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

The Web Accessibility By accessiBe plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.10. This is due to missing nonce validation on multiple AJAX actions including accessibe_signup, accessibe_login, accessibe_license_trial, accessibe_modify_config, and accessibe_add_verification_page. This makes it possible for unauthenticated attackers to modify plugin settings and create verification files via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS