CVE-2025-53345

WysokieCVSS 8.8

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w ThimPress Thim Core umożliwia wykonanie kodu po zainstalowaniu złośliwej wtyczki. Podatność dotyczy wersji do 2.3.3 włącznie.

Ocena ryzyka

Atakujący może przejąć kontrolę nad witryną poprzez instalację pozornie nieszkodliwej wtyczki, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Thim Core do najnowszej dostępnej wersji i weryfikuj wszystkie wtyczki przed instalacją.

Inne podatności w Thim Core

CVE-2025-53346Średnie
Brak autoryzacji we wtyczce Thim Core (wersje do 2.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability leading to code execution after installing malicious vulnerable plugin in ThimPress Thim Core. This issue affects Thim Core: from n/a through 2.3.3.