CVE-2025-52766

ŚrednieCVSS 6.5

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Printeers Print & Ship autorstwa Printeers zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.17.0.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji związanych z drukowaniem i wysyłką, co może prowadzić do nieautoryzowanego użycia zasobów lub wycieku danych.

Rekomendacja

Zaktualizuj wtyczkę Printeers Print & Ship do najnowszej wersji, jeśli dostępna, lub zastosuj odpowiednie reguły kontroli dostępu.

Inne podatności w Printeers Print & Ship

CVE-2025-58224Średnie
Podatność CSRF w wtyczce Printeers Print & Ship. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu administratora.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Printeers Printeers Print & Ship allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Printeers Print & Ship: from n/a through 1.17.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS