CVE-2025-10938
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka UiPress lite dla WordPressa w wersjach do 3.5.08 włącznie jest podatna na ujawnienie poufnych informacji. Przyczyną jest brak sprawdzania uprawnień w funkcji AJAX 'uip_process_block_query'. Uwierzytelniony atakujący z rolą subskrybenta lub wyższą może wyodrębnić poufne dane użytkowników, w tym hashe haseł, adresy e-mail i inne informacje umożliwiające przejęcie konta.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać dostęp do danych uwierzytelniających i innych wrażliwych informacji, co może prowadzić do przejęcia kont użytkowników. Ryzyko dotyczy wszystkich witryn WordPress z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę UiPress lite do wersji nowszej niż 3.5.08 lub ją usuń, jeśli nie jest używana. Dodatkowo rozważ przegląd kont użytkowników i wymuszenie zmiany haseł w przypadku podejrzenia wykorzystania podatności.
Inne podatności w UiPress lite
Oryginalny opis (angielski, źródło NVD)
The UiPress lite plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.5.08. This is due to missing capability checks in the 'uip_process_block_query' AJAX function. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract sensitive user data including password hashes, emails, and other user information that could be used for account takeover attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS