Orta CVSS 4.3

CVE-2025-60145: CVE-2025-60145: siteler arası istek sahteciliği (CSRF)

Yayın: 26 Eylül 2025 12:15 · Güncelleme: 6 Kasım 2026 10:00

Açıklama (NVD)

Cross-Site Request Forgery (CSRF) vulnerability in yonifre Lenix scss compiler lenix-scss-compiler allows Cross Site Request Forgery.This issue affects Lenix scss compiler: from n/a through <= 1.2.

Özet bilgiler

CVSS v3.1: 4.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
EPSS: %0,14 (yüzdelik 3)
CWE: CWE-352
Yama: Yok / bilinmiyor

Kaynaklar

NVD kaydı
patchstack.com
CWE-352

Uygulamada aç Tüm CVE kayıtları