CVE-2025-58603

ŚrednieCVSS 5.3

Opublikowano: 03/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka Surfer (surferseo) w wersjach do 1.6.4.574 ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych działań.

Rekomendacja

Zaktualizuj wtyczkę Surfer do wersji nowszej niż 1.6.4.574, jeśli jest dostępna, lub popraw konfigurację kontroli dostępu.

Inne podatności w Surfer

CVE-2026-112222Średnie
Wtyczka Surfer (surferseo) zawiera lukę braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Surfer od n/a do 1.8.0.744.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Surfer Surfer surferseo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Surfer: from n/a through <= 1.6.4.574.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS