Katalog CVE

CVE-2025-15689

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.48%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce Capella w wersjach do 2.5.5. Atakujący może uzyskać wyższe uprawnienia bez logowania.

Ocena ryzyka

Ryzyko przejęcia konta administratora i pełnej kontroli nad witryną WordPress.

Rekomendacja

Zaktualizuj wtyczkę Capella do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Capella

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Privilege Escalation in Capella <= 2.5.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS