CVE-2025-58679

ŚrednieCVSS 5.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka AppMySite (wersje do 3.15.0) ma podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Może to prowadzić do nieautoryzowanych zmian lub wycieku informacji.

Rekomendacja

Zaktualizuj wtyczkę do wersji nowszej niż 3.15.0. Sprawdź i popraw konfigurację kontroli dostępu.

Inne podatności w AppMySite

CVE-2026-94498Średnie
Podatność Broken Access Control w wtyczce AppMySite w wersjach do 3.15.4 włącznie. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in AppMySite AppMySite appmysite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AppMySite: from n/a through <= 3.15.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS