CVE-2025-58783
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W wtyczce Gutentor dla WordPressa (wersje do 3.5.5 włącznie) występuje brak autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może wykonywać nieautoryzowane działania w aplikacji, potencjalnie prowadząc do modyfikacji danych lub eskalacji uprawnień. Ryzyko dotyczy witryn WordPress z zainstalowaną wtyczką Gutentor w wersji <= 3.5.5.
Rekomendacja
Zaktualizuj wtyczkę Gutentor do najnowszej wersji, jeśli jest dostępna, lub rozważ jej usunięcie. Sprawdź i popraw konfigurację kontroli dostępu.
Inne podatności w Gutentor
Zobacz wszystkie- CVE-2026-16983Średnie
Wtyczka Gutentor dla WordPressa przed wersją 4.0.6 nie stosuje odpowiedniego ograniczenia kontekstu do jednego ze swoich punktów końcowych REST, co ujawnia zwykły tekst haseł postów chronionych hasłem każdemu uwierzytelnionemu użytkownikowi z rolą co najmniej Subskrybenta.
- CVE-2025-58680Średnie
Wtyczka Gutentor (wersje do 3.5.2 włącznie) zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in gutentor Gutentor gutentor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutentor: from n/a through <= 3.5.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS