8.8Hoch

CVE-2026-125841WordPress Heroic theme <= 1.4.2 - Cross Site Request Forgery (CSRF) vulnerability

webriti Heroic Veröffentlicht: 2026-11-11 16:44 (vor 50 Minuten)

Beschreibung

Cross-Site Request Forgery (CSRF) vulnerability in webriti Heroic heroic allows Cross Site Request Forgery.This issue affects Heroic: from n/a through 1.4.2.

Schwachstellentyp (CWE): CWE-352

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
webriti	Heroic	≤ 1.4.2

Referenzen und Patches

https://patchstack.com/database/wordpress/theme/heroic/vulnerability/wordpress-heroic-theme-1-4-2-cross-site-… vdb-entry

CVSS-Score

8.8Hoch

Quelle: Patchstack · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Rechte erforderlich: Keine
Benutzerinteraktion: Erforderlich
Geltungsbereich: Unverändert
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Hoch

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Zeitverlauf

ID reserviert2026-11-10
Veröffentlicht2026-11-11 16:44
Bei IP-DB eingegangen2026-11-11 17:03
Zuletzt aktualisiert2026-11-11 16:44

Vergeben von (CNA): Patchstack

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Beschreibung

Betroffene Produkte und Versionen

Referenzen und Patches

Neue CVEs im selben Produkt — WordPress plugins & themes

WordPress Quality theme <= 3.3 - Cross Site Request Forgery (CSRF) vulnerability

WordPress ElitePress theme <= 3.2.1 - Cross Site Request Forgery (CSRF) vulnerability

WordPress Rambo theme <= 3.0 - Cross Site Request Forgery (CSRF) vulnerability

WordPress Wallstreet Agency theme <= 1.3.4 - Cross Site Request Forgery (CSRF) vulnerability

WordPress Spasalon theme <= 3.0 - Cross Site Request Forgery (CSRF) vulnerability

WordPress vice theme <= 1.4 - Cross Site Request Forgery (CSRF) vulnerability