CVE-2026-57766

Percentyl 4 — wyżej niż 4% wszystkich znanych CVE

Wtyczka WPIDE – File Manager & Code Editor w wersji 3.5.6 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście administratora witryny.

Ryzyko polega na możliwości wykonania przez atakującego niepożądanych operacji, takich jak modyfikacja plików lub konfiguracji, bez wiedzy i zgody administratora, co może prowadzić do przejęcia kontroli nad witryną.

Zaleca się natychmiastową aktualizację wtyczki WPIDE do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również rozważyć wdrożenie mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF.