CVE-2025-57933

ŚrednieCVSS 4.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Piotnet Forms do WordPressa zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wszystkich wersji do 1.0.30 włącznie.

Ocena ryzyka

Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych działań w imieniu administratora, takich jak zmiana ustawień formularzy lub danych.

Rekomendacja

Zaktualizuj wtyczkę Piotnet Forms do najnowszej wersji, która zawiera poprawkę. Rozważ również wdrożenie dodatkowych zabezpieczeń CSRF.

Inne podatności w Piotnet Forms

CVE-2026-96227Wysokie
Wtyczka Piotnet Forms dla WordPressa do wersji 1.0.30 nie uwierzytelnia ani nie weryfikuje żądania przesyłania plików w formularzu i zezwala na przechowywanie plików renderowalnych w przeglądarce, co pozwala nieuwierzytelnionym atakującym na przechowywanie pliku, który po otwarciu wykonuje dowolny JavaScript w obrębie witryny (Stored XSS).

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in piotnetdotcom Piotnet Forms piotnetforms allows Cross Site Request Forgery.This issue affects Piotnet Forms: from n/a through <= 1.0.30.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS