Yüksek CVSS 7.1

CVE-2025-58688: CVE-2025-58688: siteler arası istek sahteciliği (CSRF)

Yayın: 22 Eylül 2025 22:16 · Güncelleme: 6 Kasım 2026 10:04

Açıklama (NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Casengo Casengo Live Chat Support the-casengo-chat-widget allows Stored XSS.This issue affects Casengo Live Chat Support: from n/a through <= 2.1.4.

Özet bilgiler

CVSS v3.1: 7.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
EPSS: %0,13 (yüzdelik 2)
CWE: CWE-352
Yama: Yok / bilinmiyor

Kaynaklar

NVD kaydı
patchstack.com
CWE-352

Uygulamada aç Tüm CVE kayıtları