Katalog CVE
CVE-2026-66602
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność CSRF w wtyczce HashBar – WordPress Notification Bar. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika.
Ocena ryzyka
Atakujący może wykorzystać CSRF do zmiany ustawień wtyczki lub wykonania innych działań bez zgody administratora, co może prowadzić do naruszenia integralności strony.
Rekomendacja
Zaktualizuj wtyczkę HashBar do najnowszej wersji, która zawiera poprawkę. Dodatkowo stosuj tokeny CSRF w formularzach.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0.