CVE-2025-58650

ŚrednieCVSS 5.4

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka All In One SEO Pack (wersje do 4.8.7.1 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Użytkownik o niskich uprawnieniach może wykonać akcje, do których nie powinien mieć dostępu.

Ocena ryzyka

Atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane operacje, co może prowadzić do modyfikacji ustawień SEO lub ujawnienia informacji.

Rekomendacja

Zaktualizuj wtyczkę All In One SEO Pack do wersji nowszej niż 4.8.7.1, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji rozważ ograniczenie dostępu do witryny lub wyłączenie wtyczki.

Inne podatności w All In One SEO Pack

CVE-2025-58649Średnie
Wtyczka All In One SEO Pack (wersje do 4.8.7.1 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Syed Balkhi All In One SEO Pack all-in-one-seo-pack allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects All In One SEO Pack: from n/a through <= 4.8.7.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS