CVE-2025-49913

ŚrednieCVSS 5.3

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W wtyczce CoSchedule firmy CoSchedule (coschedule-by-todaymade) występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.4.0 włącznie.

Ocena ryzyka

Nieuprawniony użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć dostępu, co może naruszyć bezpieczeństwo witryny WordPress.

Rekomendacja

Zaktualizuj wtyczkę CoSchedule do wersji nowszej niż 3.4.0, gdy tylko będzie dostępna.

Inne podatności w CoSchedule

CVE-2025-60119Średnie
Wtyczka CoSchedule (wersje do 3.3.11 włącznie) ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Pozwala to na pobranie osadzonych danych wrażliwych.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in CoSchedule CoSchedule coschedule-by-todaymade allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects CoSchedule: from n/a through <= 3.4.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS