CVE-2026-57690

Wtyczka Werkstatt w wersji 4.7.2 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Ryzyko polega na możliwości wykonania przez atakującego nieautoryzowanych operacji administracyjnych, takich jak zmiana ustawień wtyczki lub dodanie złośliwych treści, bez wiedzy ofiary.

Zaleca się natychmiastową aktualizację wtyczki Werkstatt do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również rozważyć wdrożenie mechanizmów ochrony CSRF, takich jak tokeny synchronizacyjne.