CVE-2025-53272 in Image Cleanup Plugin

Сводка

по VulDB • 11.08.2026

Уязвимость межсайтовой подделки запроса (CSRF) в приложении opicron Image Cleanup позволяет осуществлять атаки CSRF. Данная проблема затрагивает компонент Image Cleanup во всех версиях от начальной до версии 1.9.2 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Patchstack
• Резервировать: 27.06.2025
• Раскрытие: 27.06.2025
• Модерация: принято
• Вход: VDB-314217
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (CNA)
• EPSS: 0.00132
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53272
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53272/