CVE-2025-14726

ŚrednieCVSS 6.5

Opublikowano: 02/05/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.83%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Wtyczka Widgets for Social Photo Feed dla WordPress jest podatna na nieautoryzowany dostęp do danych i ich modyfikację z powodu braku sprawdzania uprawnień w punktach końcowych REST API '/trustindex_feed_hook_instagram/troubleshooting' i '/trustindex_feed_hook_instagram/submit-data' we wszystkich wersjach do 1.8 włącznie. Umożliwia to nieuwierzytelnionym atakującym dostęp i aktualizację ustawień wtyczki.

Ocena ryzyka

Nieuwierzytelnieni atakujący mogą odczytywać i modyfikować ustawienia wtyczki, co może prowadzić do dalszych ataków lub ujawnienia danych. Organizacje korzystające z tej wtyczki są narażone na manipulacje.

Rekomendacja

Zaktualizuj wtyczkę Widgets for Social Photo Feed do wersji nowszej niż 1.8 lub ją usuń, jeśli nie jest używana.

Inne podatności w Widgets for Social Photo Feed

CVE-2025-68595Średnie
Wtyczka Widgets for Social Photo Feed (wersje do 1.8 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.8.

Oryginalny opis (angielski, źródło NVD)

The Widgets for Social Photo Feed plugin for WordPress is vulnerable to unauthorized access of data and modification of data due to a missing capability check on the '/trustindex_feed_hook_instagram/troubleshooting' and '/trustindex_feed_hook_instagram/submit-data' REST API endpoints in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to access and update plugin settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS