CVE-2025-49291 in Calculated Fields Form Plugin

Riassunto

di VulDB • 12/08/2026

Vulnerabilità di Cross-Site Request Forgery (CSRF) nel plugin CodePeople Calculated Fields Form che consente attacchi CSRF. Questo problema interessa la versione del plugin Calculated Fields Form dalla versione non applicabile fino alla 5.3.58.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 04/06/2025
• Divulgazione: 06/06/2025
• Moderazione: accettato
• Voce: VDB-311416
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00160
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49291
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49291/