CVE-2025-48362

ŚrednieCVSS 5.4

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Hesabfa Accounting (hesabfa-accounting) w wersjach do 2.2.5 włącznie zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika.

Ocena ryzyka

Atakujący może nakłonić administratora do wykonania niechcianych operacji w WordPressie, co może prowadzić do zmiany konfiguracji lub przejęcia kontroli nad witryną.

Rekomendacja

Zaktualizuj wtyczkę Hesabfa Accounting do wersji nowszej niż 2.2.5 lub usuń ją, jeśli nie jest używana.

Inne podatności w Hesabfa Accounting

CVE-2025-48361Średnie
Wtyczka Hesabfa Accounting dla WordPressa (wersje do 2.2.5 włącznie) zawiera podatność polegającą na wstawianiu poufnych informacji do wysyłanych danych, co umożliwia pobranie osadzonych poufnych danych.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Saeed Sattar Beglou Hesabfa Accounting hesabfa-accounting allows Cross Site Request Forgery.This issue affects Hesabfa Accounting: from n/a through <= 2.2.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS