CVE-2025-58957

ŚrednieCVSS 4.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność braku autoryzacji w VPSUForm (wersje do 3.2.20) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą wykorzystać brak autoryzacji do wykonywania nieautoryzowanych operacji, co może prowadzić do naruszenia bezpieczeństwa danych.

Rekomendacja

Zaktualizuj VPSUForm do wersji, która zawiera poprawkę, lub skonfiguruj odpowiednio kontrolę dostępu.

Inne podatności w VPSUForm

CVE-2025-68551Średnie
Wtyczka VPSUForm (v-form) autorstwa Vikasa Ratudi jest podatna na ujawnienie wrażliwych informacji systemowych nieuprawnionemu podmiotowi, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy VPSUForm w wersjach od nieznanej do 3.2.24 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Vikas Ratudi VPSUForm v-form allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects VPSUForm: from n/a through <= 3.2.20.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS