CVE-2025-11191

ŚrednieCVSS 5.3

Opublikowano: 31/10/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka RealPress dla WordPressa przed wersją 1.1.0 rejestruje trasy REST bez odpowiednich sprawdzeń uprawnień, co pozwala na tworzenie stron i wysyłanie e-maili z witryny.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowane tworzenie stron i wysyłanie e-maili, co może prowadzić do nadużyć i naruszenia integralności witryny.

Rekomendacja

Zaleca się aktualizację wtyczki do wersji 1.1.0 lub nowszej oraz wdrożenie odpowiednich kontroli uprawnień dla tras REST.

Inne podatności w RealPress

CVE-2026-66458Krytyczne
Wtyczka RealPress w wersjach do 1.1.2 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL (SQL Injection). Osoba atakująca bez logowania może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.

Oryginalny opis (angielski, źródło NVD)

The RealPress WordPress plugin before 1.1.0 registers the REST routes without proper permission checks, allowing the creation of pages and sending of emails from the site.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS