CVE-2025-58981

ŚrednieCVSS 5.4

Opublikowano: 09/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Accessibility Checker by Equalize Digital (wersje do 1.31.0) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Może to umożliwić nieautoryzowanym użytkownikom dostęp do funkcji lub danych, które powinny być chronione, prowadząc do naruszenia bezpieczeństwa witryny WordPress.

Rekomendacja

Zaktualizuj wtyczkę Accessibility Checker do najnowszej wersji (powyżej 1.31.0) i zweryfikuj konfigurację uprawnień.

Inne podatności w Accessibility Checker by Equalize Digital

CVE-2025-58976Średnie
Wtyczka Accessibility Checker by Equalize Digital w wersjach do 1.31.0 włącznie ma lukę braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to prowadzić do nieuprawnionego dostępu do funkcji lub danych.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Equalize Digital Accessibility Checker by Equalize Digital accessibility-checker allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Accessibility Checker by Equalize Digital: from n/a through <= 1.31.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS