Katalog CVE
CVE-2025-15369
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Brak kontroli uprawnień w funkcji get_content_editor wtyczki Xpro Addons dla WordPressa umożliwia nieuwierzytelnionym atakującym tworzenie opublikowanych szablonów Xpro.
Ocena ryzyka
Ryzyko nieautoryzowanego tworzenia i publikowania treści na stronie WordPress.
Rekomendacja
Zaktualizuj wtyczkę Xpro Addons do wersji 1.5.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Xpro Addons — 140+ Widgets for Elementor plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the get_content_editor function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated attackers to create published Xpro templates.