CVE-2025-62880

ŚrednieCVSS 4.3

Opublikowano: 22/12/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Custom 404 Pro (custom-404-pro) w wersjach do 3.12.0 włącznie zawiera podatność Cross-Site Request Forgery (CSRF). Podatność pozwala na wykonanie nieautoryzowanych akcji w kontekście zalogowanego użytkownika.

Ocena ryzyka

Atakujący może nakłonić administratora do nieświadomego wykonania akcji w panelu WordPress, co może prowadzić do niepożądanych zmian konfiguracji witryny.

Rekomendacja

Zaktualizuj wtyczkę Custom 404 Pro do wersji nowszej niż 3.12.0 lub ją wyłącz, jeśli poprawka nie jest dostępna.

Inne podatności w Custom 404 Pro

CVE-2025-9947Średnie
Wtyczka Custom 404 Pro dla WordPress jest podatna na czasową SQL Injection poprzez parametr 'path' we wszystkich wersjach do 3.12.0 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Kunal Custom 404 Pro custom-404-pro allows Cross Site Request Forgery.This issue affects Custom 404 Pro: from n/a through <= 3.12.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS