CVE-2026-39710

ŚrednieCVSS 5.4

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność CSRF we wtyczce RT-Theme 18 | Extensions (rt18-extensions) w wersjach do 2.5 włącznie. Umożliwia atak CSRF.

Ocena ryzyka

Atakujący może nakłonić administratora do wykonania niechcianych działań, np. zmiany ustawień lub dodania złośliwego kodu.

Rekomendacja

Zaktualizuj wtyczkę RT-Theme 18 | Extensions do wersji powyżej 2.5, w której usunięto podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in stmcan RT-Theme 18 | Extensions rt18-extensions allows Cross Site Request Forgery.This issue affects RT-Theme 18 | Extensions: from n/a through <= 2.5.