Kritik CVSS 9.6

CVE-2026-28164: CVE-2026-28164: siteler arası istek sahteciliği (CSRF)

Yayın: 20 Ağustos 2026 16:17 · Güncelleme: 6 Kasım 2026 10:48

Açıklama (NVD)

Cross-Site Request Forgery (CSRF) vulnerability in HashThemes Easy Elementor Addons allows Cross Site Request Forgery. This issue affects Easy Elementor Addons: from n/a through 2.3.7.

Özet bilgiler

CVSS v3.1: 9.6 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS: %0,20 (yüzdelik 10)
CWE: CWE-352
Yama: Yok / bilinmiyor

Kaynaklar

NVD kaydı
patchstack.com
CWE-352

Uygulamada aç Tüm CVE kayıtları