CVE-2025-53236
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Plugin UDesign Core firmy AndonDesign cierpi na brak autoryzacji (Missing Authorization) w wersjach od n/a do 4.14.0 włącznie. Luka ta pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji pluginu, co może prowadzić do naruszenia bezpieczeństwa strony lub nieautoryzowanych zmian.
Rekomendacja
Należy zaktualizować UDesign Core do wersji, w której naprawiono problem autoryzacji, oraz sprawdzić ustawienia uprawnień.
Inne podatności w UDesign Core
Zobacz wszystkie- CVE-2026-42416Wysokie
Wtyczka UDesign Core w wersjach do 4.15.0 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.
- CVE-2025-62051Średnie
Wtyczka UDesign Core autorstwa AndonDesign zawiera podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 4.14.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in AndonDesign UDesign Core u-design-core allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects UDesign Core: from n/a through <= 4.14.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS