CVE-2025-11256

ŚrednieCVSS 5.3

Opublikowano: 18/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka Kognetiks Chatbot dla WordPressa do wersji 2.3.5 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w kilku funkcjach. Umożliwia to nieuwierzytelnionym atakującym przesyłanie ograniczonych bezpiecznych plików i usuwanie rozmów.

Ocena ryzyka

Organizacja może stracić dane rozmów i doświadczyć nieautoryzowanych zmian w systemie, co może wpłynąć na integralność danych i zaufanie użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Kognetiks Chatbot do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz weryfikację logów pod kątem nieautoryzowanych działań.

Inne podatności w Kognetiks Chatbot

CVE-2026-32579Krytyczne
Podatność pozwala nieuwierzytelnionemu atakującemu na dowolne wgranie pliku w wtyczce Kognetiks Chatbot dla WordPress do wersji 2.4.9.

Oryginalny opis (angielski, źródło NVD)

The Kognetiks Chatbot plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on several functions in all versions up to, and including, 2.3.5. This makes it possible for unauthenticated attackers to upload limited safe files and erase conversations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS