CVE-2025-58000
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka Memberful do WordPressa (wersje do 1.75.0) ma brakującą autoryzację, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL).
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych działań w witrynie.
Rekomendacja
Zaktualizuj wtyczkę Memberful do wersji nowszej niż 1.75.0, jeśli jest dostępna, lub wdroż dodatkowe kontrole dostępu.
Inne podatności w Memberful - Membership Plugin
Zobacz wszystkie- CVE-2026-103067Wysokie
Wtyczka Memberful - Membership Plugin (memberful-wp) do WordPressa jest podatna na Cross-Site Request Forgery (CSRF). Problem dotyczy wersji od początku istnienia do 1.81.0 włącznie.
- CVE-2026-104401Średnie
Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Memberful - Membership Plugin do wersji 1.81.2. Umożliwia odzyskanie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in memberful Memberful - Membership Plugin memberful-wp allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Memberful - Membership Plugin: from n/a through <= 1.75.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS