CVE-2025-58663
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Qubely dla WordPressa ma lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Dotyczy wersji do 1.8.14 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji przeznaczonych tylko dla uprawnionych użytkowników, co może prowadzić do nieautoryzowanych zmian lub wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę Qubely do najnowszej dostępnej wersji, która zawiera poprawkę tej luki.
Inne podatności w Qubely
Zobacz wszystkie- CVE-2026-65531Średnie
Wtyczka Qubely dla WordPressa w wersjach do 1.8.14 zawiera podatność na Broken Access Control bez uwierzytelnienia.
- CVE-2026-39638Średnie
Wtyczka Qubely dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
- CVE-2025-58249Średnie
Wtyczka Qubely (wersje do 1.8.14 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Themeum Qubely qubely allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Qubely: from n/a through <= 1.8.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS