CVE-2025-57972

ŚrednieCVSS 4.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Helpdesk Support Ticket System for WooCommerce od WPFactory jest podatna na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.1 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji administracyjnych lub danych bez odpowiednich uprawnień, co może prowadzić do nieautoryzowanych zmian lub wycieku informacji.

Rekomendacja

Zaktualizuj wtyczkę Helpdesk Support Ticket System for WooCommerce do najnowszej wersji z poprawką. Sprawdź konfigurację uprawnień i ogranicz dostęp.

Inne podatności w Helpdesk Support Ticket System for WooCommerce

CVE-2026-11399Średnie
Wtyczka Helpdesk Support Ticket System for WooCommerce dla WordPressa jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) we wszystkich wersjach do 2.1.6 włącznie, poprzez parametr 'id'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może usuwać odpowiedzi do zgłoszeń należące do innych użytkowników, podając dowolny identyfikator wiersza stsw_responses.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WPFactory Helpdesk Support Ticket System for WooCommerce support-ticket-system-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Helpdesk Support Ticket System for WooCommerce: from n/a through <= 2.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS