CVE-2025-53346

ŚrednieCVSS 4.3

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Brak autoryzacji we wtyczce Thim Core (wersje do 2.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może uzyskać nieuprawniony dostęp do funkcji administracyjnych lub danych, co prowadzi do eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę Thim Core do najnowszej dostępnej wersji.

Inne podatności w Thim Core

CVE-2025-53345Wysokie
Brak autoryzacji w ThimPress Thim Core umożliwia wykonanie kodu po zainstalowaniu złośliwej wtyczki. Podatność dotyczy wersji do 2.3.3 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in ThimPress Thim Core allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Thim Core: from n/a through 2.3.3.