CVE-2025-53346
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Brak autoryzacji we wtyczce Thim Core (wersje do 2.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać nieuprawniony dostęp do funkcji administracyjnych lub danych, co prowadzi do eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Thim Core do najnowszej dostępnej wersji.
Inne podatności w Thim Core
Zobacz wszystkie- CVE-2025-53345Wysokie
Wtyczka Thim Core dla WordPressa (wersje do 2.3.3) zawiera podatność braku autoryzacji. Oznacza to, że nieautoryzowani użytkownicy mogą wykonywać operacje wymagające uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych.
- CVE-2025-53344Średnie
Wtyczka Thim Core (od ThimPress) zawiera podatność typu Cross-Site Request Forgery w wersjach od n/a do 2.3.3. Podatność ta umożliwia atakującemu wykorzystanie mechanizmu CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in ThimPress Thim Core allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Thim Core: from n/a through 2.3.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS