CVE-2025-68567

⚪ Do wiadomości

Podatność CSRF w wtyczce My auctions allegro umożliwia nieautoryzowane działania użytkowników.

CVSS

5.4

EPSS

0.1%

Exploit

none

Vendor

Opis źródłowy (NVD)

Cross-Site Request Forgery (CSRF) vulnerability in wphocus My auctions allegro my-auctions-allegro-free-edition allows Cross Site Request Forgery.This issue affects My auctions allegro: from n/a through <= 3.6.33.

brak Brak patcha

Źródła i daty

Źródło	Wartość
NVD – CVSS	5.4
CISA KEV (aktywnie wykorzystywane)	Nie
FIRST EPSS (prawdopodobieństwo exploita)	0.1%
Opublikowano (NVD)	2025-12-24 13:16:23 UTC
Ostatnia modyfikacja (NVD)	2026-10-07 13:10:00 UTC

Referencje

https://patchstack.com/database/Wordpress/Plugin/my-auctions-allegro-free-edition/vulnerability/wordpress-my-auctions-allegro-plugin-3-6-32-cross-site-request-forgery-csrf-vulnerability?_s_id=cve ([email protected])