CVE-2026-57759

Percentyl 4 — wyżej niż 4% wszystkich znanych CVE

Wtyczka ProfileGrid w wersji 5.9.9.7 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych działań bez jego wiedzy.

Ryzyko polega na możliwości wykonania przez atakującego operacji administracyjnych w imieniu ofiary, co może prowadzić do nieautoryzowanej modyfikacji ustawień, usunięcia danych lub eskalacji uprawnień.

Zaleca się natychmiastową aktualizację wtyczki ProfileGrid do najnowszej dostępnej wersji, która usuwa tę podatność. Dodatkowo warto wdrożyć mechanizmy ochrony CSRF, takie jak tokeny anty-CSRF.