Orta CVSS 4.3

CVE-2025-67590: CVE-2025-67590: siteler arası istek sahteciliği (CSRF)

Yayın: 9 Aralık 2025 19:18 · Güncelleme: 6 Kasım 2026 10:03

Açıklama (NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Rustaurius Ultimate FAQ ultimate-faqs allows Cross Site Request Forgery.This issue affects Ultimate FAQ: from n/a through <= 2.4.3.

Özet bilgiler

CVSS v3.1: 4.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
EPSS: %0,12 (yüzdelik 2)
CWE: CWE-352
Yama: Yok / bilinmiyor

Kaynaklar

NVD kaydı
patchstack.com
CWE-352

Uygulamada aç Tüm CVE kayıtları