Yüksek CVSS 7.1

CVE-2025-49347: CVE-2025-49347: siteler arası istek sahteciliği (CSRF)

Yayın: 9 Aralık 2025 19:17 · Güncelleme: 6 Kasım 2026 10:04

Açıklama (NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Jupitercow WP sIFR wp-sifr allows Stored XSS.This issue affects WP sIFR: from n/a through <= 0.6.8.1.

Özet bilgiler

CVSS v3.1: 7.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
EPSS: %0,15 (yüzdelik 4)
CWE: CWE-352
Yama: Yok / bilinmiyor

Kaynaklar

NVD kaydı
patchstack.com
CWE-352

Uygulamada aç Tüm CVE kayıtları