CVE-2025-12826

ŚrednieCVSS 4.8

Opublikowano: 04/12/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka Custom Post Type UI dla WordPress jest podatna na obejście autoryzacji we wszystkich wersjach do 1.18.0 włącznie. Wynika to z braku weryfikacji, czy użytkownik ma wymagane uprawnienia do wykonywania akcji w funkcji "cptui_process_post_type". Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym dodawanie, edytowanie lub usuwanie niestandardowych typów postów w ograniczonych sytuacjach.

Ocena ryzyka

Uwierzytelniony atakujący z niskimi uprawnieniami może modyfikować niestandardowe typy postów, co może prowadzić do nieautoryzowanych zmian w strukturze treści witryny.

Rekomendacja

Zaktualizuj wtyczkę Custom Post Type UI do wersji nowszej niż 1.18.0, która naprawia obejście autoryzacji.

Inne podatności w Custom Post Type UI

CVE-2025-14056Średnie
Wtyczka Custom Post Type UI dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'label' podczas importu niestandardowego typu posta we wszystkich wersjach do 1.18.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi stronę Tools → Get Code.

Oryginalny opis (angielski, źródło NVD)

The Custom Post Type UI plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.18.0. This is due to the plugin not verifying that a user has the required capability to perform actions in the "cptui_process_post_type" function. This makes it possible for authenticated attackers, with subscriber level access and above, to add, edit, or delete custom post types in limited situations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS