Katalog CVE
CVE-2026-66635
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak CSRF w wtyczce Slider by 10Web w wersjach do 1.2.62. Atakujący może wykorzystać podatność do wykonania niepożądanych działań w kontekście zalogowanego administratora.
Ocena ryzyka
Ryzyko nieautoryzowanych zmian w konfiguracji slidera lub innych działań administracyjnych, co może prowadzić do przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj wtyczkę Slider by 10Web do najnowszej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Request Forgery (CSRF) in Slider by 10Web <= 1.2.62 versions.