CVE-2025-58255

🟠 Łataj w tym tygodniu

Wrażliwość CSRF w Custom Post Type Images umożliwia wstrzyknięcie kodu.

CVSS

9.6

EPSS

0.2%

Exploit

none

Vendor

Opis źródłowy (NVD)

Cross-Site Request Forgery (CSRF) vulnerability in yonisink Custom Post Type Images custom-post-types-image allows Code Injection.This issue affects Custom Post Type Images: from n/a through <= 0.5.

brak Brak patcha

Źródła i daty

Źródło	Wartość
NVD – CVSS	9.6
CISA KEV (aktywnie wykorzystywane)	Nie
FIRST EPSS (prawdopodobieństwo exploita)	0.2%
Opublikowano (NVD)	2025-09-22 19:16:11 UTC
Ostatnia modyfikacja (NVD)	2026-10-01 16:10:00 UTC

Referencje

https://patchstack.com/database/Wordpress/Plugin/custom-post-types-image/vulnerability/wordpress-custom-post-type-images-plugin-0-5-cross-site-request-forgery-csrf-vulnerability?_s_id=cve ([email protected])