CVE-2025-58680
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wtyczka Gutentor (wersje do 3.5.2 włącznie) zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Brak odpowiedniej autoryzacji może umożliwić nieuprawnionym użytkownikom dostęp do funkcji lub danych, które powinny być chronione. Może to prowadzić do modyfikacji treści lub ujawnienia informacji w witrynie WordPress.
Rekomendacja
Zaktualizuj wtyczkę Gutentor do wersji nowszej niż 3.5.2. Sprawdź konfigurację uprawnień użytkowników w WordPress.
Inne podatności w Gutentor
Zobacz wszystkie- CVE-2026-16983Średnie
Wtyczka Gutentor dla WordPressa przed wersją 4.0.6 nie stosuje odpowiedniego ograniczenia kontekstu do jednego ze swoich punktów końcowych REST, co ujawnia zwykły tekst haseł postów chronionych hasłem każdemu uwierzytelnionemu użytkownikowi z rolą co najmniej Subskrybenta.
- CVE-2025-58783Średnie
W wtyczce Gutentor dla WordPressa (wersje do 3.5.5 włącznie) występuje brak autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in gutentor Gutentor gutentor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutentor: from n/a through <= 3.5.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS