Katalog CVE

CVE-2025-15689

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce Capella w wersjach do 2.5.5. Atakujący może uzyskać wyższe uprawnienia bez logowania.

Ocena ryzyka

Ryzyko przejęcia konta administratora i pełnej kontroli nad witryną WordPress.

Rekomendacja

Zaktualizuj wtyczkę Capella do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Privilege Escalation in Capella <= 2.5.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS