CVE-2025-11894

ŚrednieCVSS 5.3

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka Shelf Planner dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w kilku punktach końcowych REST API w wersjach do 2.8.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień, takich jak ServerKey i LicenseKey.

Ocena ryzyka

Ryzyko to możliwość nieautoryzowanej zmiany kluczowych ustawień wtyczki, co może prowadzić do naruszenia bezpieczeństwa lub nieprawidłowego działania.

Rekomendacja

Zaleca się aktualizację wtyczki do wersji nowszej niż 2.8.1 oraz sprawdzenie, czy nie doszło do nieautoryzowanych zmian ustawień.

Inne podatności w Shelf Planner

CVE-2025-11891Średnie
Wtyczka Shelf Planner do WordPressa (wersje do 2.8.1 włącznie) jest podatna na ujawnienie wrażliwych informacji poprzez publicznie dostępne pliki logów. Nieuwierzytelnieni atakujący mogą przeglądać potencjalnie wrażliwe informacje zawarte w tych plikach.

Oryginalny opis (angielski, źródło NVD)

The Shelf Planner plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on several REST API endpoints in all versions up to, and including, 2.8.1. This makes it possible for unauthenticated attackers to modify several of the plugin's settings like the ServerKey and LicenseKey.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS