CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2025-47539

Critical
Published: Translated: NVD NIST

Summary

W podatności CVE-2025-47539 występuje nieprawidłowe przypisanie uprawnień w Arraytics Eventin wp-event-solution, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji Eventin od n/a do 4.0.26 włącznie.

Risk Assessment

Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację do najnowszej wersji Eventin, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników w systemie.

Original NVD description (English source)

Incorrect Privilege Assignment vulnerability in Arraytics Eventin wp-event-solution allows Privilege Escalation.This issue affects Eventin: from n/a through <= 4.0.26.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS