CVE-2025-60117

ŚrednieCVSS 4.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność CSRF w rdzeniu Vehica Core. Atakujący może wykorzystać lukę do wykonania nieautoryzowanych działań w panelu administracyjnym.

Ocena ryzyka

Ryzyko nieautoryzowanej modyfikacji danych motywu lub konfiguracji, co może prowadzić do przejęcia kontroli nad stroną.

Rekomendacja

Zaktualizuj Vehica Core do najnowszej wersji. Wdróż ochronę CSRF w formularzach i żądaniach.

Inne podatności w Vehica Core

CVE-2026-66654Średnie
Podatność Server Side Request Forgery (SSRF) z uprawnieniami subskrybenta w wtyczce Vehica Core w wersjach 1.0.104 i starszych.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in TangibleWP Vehica Core vehica-core allows Cross Site Request Forgery.This issue affects Vehica Core: from n/a through <= 1.0.100.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS