CVE-2025-11269
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Product Filter by WBW dla WordPressa (wszystkie wersje do 3.0.0 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'approveNotice'. Nieuwierzytelniony atakujący może zmienić ustawienia wtyczki.
Ocena ryzyka
Osoba atakująca może bez logowania modyfikować konfigurację wtyczki, co może prowadzić do zmiany działania filtrowania produktów lub innych niepożądanych efektów w witrynie.
Rekomendacja
Zaktualizuj wtyczkę Product Filter by WBW do wersji nowszej niż 3.0.0, gdy tylko będzie dostępna. Do tego czasu rozważ ograniczenie dostępu do panelu administracyjnego lub wyłączenie wtyczki.
Inne podatności w Product Filter by WBW
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
The Product Filter by WBW plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'approveNotice' action in all versions up to, and including, 3.0.0. This makes it possible for unauthenticated attackers to update the plugin's settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS