CVE-2025-58672
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka WP User Frontend (wersje do 4.1.12 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Użytkownik o niskich uprawnieniach może uzyskać dostęp do funkcji zastrzeżonych dla wyższych ról.
Ocena ryzyka
Atakujący może obejść kontrolę dostępu i wykonać operacje zarezerwowane dla administratora, co może prowadzić do modyfikacji treści lub ujawnienia danych.
Rekomendacja
Zaktualizuj wtyczkę WP User Frontend do wersji nowszej niż 4.1.12, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji rozważ ograniczenie dostępu do witryny lub wyłączenie wtyczki.
Inne podatności w WP User Frontend
Zobacz wszystkie- CVE-2026-81283Wysokie
Wtyczka WP User Frontend w wersjach do 4.3.10 zawiera podatność na wstrzykiwanie obiektów PHP przez subskrybenta. Atakujący z rolą subskrybenta może wykorzystać tę podatność do wykonania nieautoryzowanych operacji.
- CVE-2026-52708Średnie
Wtyczka WP User Frontend (weDevs) do wersji 4.3.13 zawiera podatność typu Missing Authorization, polegającą na niewystarczającej kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-48884Średnie
Wtyczka WP User Frontend (weDevs) do wersji 4.3.13 zawiera podatność typu Missing Authorization wynikającą z niewystarczającej kontroli dostępu. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-79618Średnie
Wtyczka WordPress WP User Frontend w wersji przed 4.3.12 nie egzekwuje wymogu zakupu subskrypcji w jednym z handlerów tworzenia postów. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta i wyższym tworzenie, a w zależności od konfiguracji formularza natychmiastową publikację postów przez formularze zastrzeżone dla płacących subskrybentów.
- CVE-2026-95525Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber dowolne usuwanie plików. Błąd wynika z niewystarczającej walidacji uprawnień przy operacjach na plikach.
- CVE-2026-95524Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
- CVE-2026-95523Średnie
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać użytkownik z rolą Subscriber. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
- CVE-2026-57334Średnie
Wtyczka WP User Frontend w wersjach do 4.3.7 zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji przeznaczonych dla zalogowanych użytkowników.
- CVE-2025-58673Średnie
Podatność na wstrzykiwanie kodu (Code Injection) w wtyczce WP User Frontend dla WordPressa, umożliwiająca atakującemu wykonanie dowolnego kodu. Problem dotyczy wersji do 4.1.12 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in weDevs WP User Frontend wp-user-frontend allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Frontend: from n/a through <= 4.1.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS