CVE-2025-11729
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka PPWP: Password Protect Pages, Posts & Full or Partial Content dla WordPressa do wersji 1.9.15 jest podatna na nieautoryzowany dostęp do danych z powodu nieprawidłowej kontroli uprawnień w funkcji can_access. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą uzyskać hasło główne i dostęp do chronionych treści.
Ocena ryzyka
Atakujący może uzyskać dostęp do chronionych treści, w tym danych wrażliwych, co może prowadzić do naruszenia poufności i integralności informacji.
Rekomendacja
Należy zaktualizować wtyczkę PPWP do najnowszej wersji zawierającej poprawkę oraz przejrzeć uprawnienia użytkowników, aby ograniczyć dostęp do funkcji can_access.
Oryginalny opis (angielski, źródło NVD)
The PPWP: Password Protect Pages, Posts & Full or Partial Content plugin for WordPress is vulnerable to unauthorized access of data due to a improper capability check on the can_access function in all versions up to, and including, 1.9.15. This makes it possible for authenticated attackers, with Contributor-level access and above, to retrieve a master-password and access any password-protected content.