CVE-2026-66571
WysokieCVSS 7.1Streszczenie
Wtyczka WordPress Asset CleanUp: Page Speed Booster w wersjach do 1.4.0.5 zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może nakłonić ofiarę do wykonania niechcianych akcji.
Ocena ryzyka
Nieuwierzytelniona podatność CSRF może pozwolić atakującemu na wykonanie akcji w kontekście zalogowanego użytkownika, co może prowadzić do nieautoryzowanych zmian w konfiguracji witryny. Ryzyko jest istotne dla wszystkich instalacji z tą wtyczką.
Rekomendacja
Zaktualizuj wtyczkę Asset CleanUp: Page Speed Booster do wersji nowszej niż 1.4.0.5. Rozważ wdrożenie nagłówków bezpieczeństwa i mechanizmów ochrony przed CSRF.
Inne podatności w Asset CleanUp: Page Speed Booster
Zobacz wszystkie- CVE-2026-13354Wysokie
Wtyczka Asset CleanUp: Page Speed Booster dla WordPressa (wersje do 1.4.0.5 włącznie) pozwala na przechowywany cross-site scripting przez treść komentarza z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność występuje tylko, gdy włączono combine_loaded_css.
- CVE-2026-45212Średnie
Wtyczka Asset CleanUp: Page Speed Booster (wp-asset-clean-up) autorstwa Gabe Livan (do wersji 1.4.0.3) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Request Forgery (CSRF) in Asset CleanUp: Page Speed Booster <= 1.4.0.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS