CVE-2025-12574

ŚrednieCVSS 4.3

Opublikowano: 06/12/2025(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Listar – Directory Listing & Classifieds WordPress Plugin jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień na punkcie końcowym REST API '/wp-json/listar/v1/place/delete' we wszystkich wersjach do 3.0.0 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym usunięcie dowolnych postów.

Ocena ryzyka

Atakujący może usuwać dane z witryny, co może prowadzić do utraty treści.

Rekomendacja

Zaktualizuj wtyczkę Listar do najnowszej wersji i wdroż sprawdzanie uprawnień na punkcie końcowym REST API.

Inne podatności w Listar – Directory Listing & Classifieds WordPress Plugin

CVE-2025-12577Średnie
Wtyczka Listar – Directory Listing & Classifieds WordPress Plugin jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień na punkcie końcowym REST API '/wp-json/listar/v1/place/save' we wszystkich wersjach do 3.0.0 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym aktualizację szczegółów ogłoszeń.

Oryginalny opis (angielski, źródło NVD)

The Listar – Directory Listing & Classifieds WordPress Plugin plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the '/wp-json/listar/v1/place/delete' REST API endpoint in all versions up to, and including, 3.0.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary posts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS