CVE-2025-13880

ŚrednieCVSS 6.5

Opublikowano: 17/12/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More) dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach getAdvanceSettings i saveAdvanceSettings we wszystkich wersjach do 4.0.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie i modyfikowanie zaawansowanych ustawień wtyczki.

Ocena ryzyka

Atakujący bez uwierzytelnienia może zmienić konfigurację wtyczki, co może prowadzić do naruszenia integralności danych lub dalszych ataków.

Rekomendacja

Zaktualizuj wtyczkę WP Social Ninja do wersji nowszej niż 4.0.1, jeśli dostępna, lub ogranicz dostęp do funkcji administracyjnych.

Inne podatności w WP Social Ninja

CVE-2026-65521Średnie
Wtyczka WP Social Ninja w wersjach do 4.3.0 zawiera podatność na nieuwierzytelniony wyciek wrażliwych danych. Osoba atakująca bez logowania może uzyskać dostęp do poufnych informacji.

Oryginalny opis (angielski, źródło NVD)

The WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More) plugin for WordPress is vulnerable to unauthorized access and modification of data due to a missing capability check on the getAdvanceSettings and saveAdvanceSettings functions in all versions up to, and including, 4.0.1. This makes it possible for unauthenticated attackers to view and modify plugin's advanced settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS