CVE-2025-60145

ŚrednieCVSS 4.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Lenix scss compiler (wersje do 1.2) zawiera podatność na Cross-Site Request Forgery (CSRF), co pozwala atakującemu na wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowane zmiany w konfiguracji wtyczki lub innych działania, które mogą prowadzić do naruszenia integralności strony.

Rekomendacja

Zaleca się aktualizację wtyczki Lenix scss compiler do najnowszej wersji oraz wdrożenie mechanizmów ochrony CSRF, takich jak tokeny.

Inne podatności w Lenix scss compiler

CVE-2025-60144Średnie
Wtyczka Lenix scss compiler ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 1.2 włącznie.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in yonifre Lenix scss compiler lenix-scss-compiler allows Cross Site Request Forgery.This issue affects Lenix scss compiler: from n/a through <= 1.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS