CVE-2025-10901
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Originality.ai AI Checker dla WordPress jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'ai_get_table' we wszystkich wersjach do 1.0.16 włącznie. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może odczytać wszystkie dane z tabeli bazy danych wp_originalityai_log, które mogą obejmować tytuły postów, wyniki skanowania, wykorzystane kredyty i inne dane.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać dostęp do poufnych informacji przechowywanych w bazie danych, co może prowadzić do naruszenia prywatności i ujawnienia danych. Ryzyko dotyczy wszystkich instalacji z podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Originality.ai AI Checker do najnowszej wersji, która usuwa podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki lub ograniczenie dostępu do witryny.
Inne podatności w Originality.ai AI Checker
Oryginalny opis (angielski, źródło NVD)
The Originality.ai AI Checker plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'ai_get_table' function in all versions up to, and including, 1.0.16. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read all data in the wp_originalityai_log database table, which can include post titles, scan scores, credits used, and other data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS