CVE-2025-59551

ŚrednieCVSS 4.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Revive.so do WordPressa w wersjach do 2.0.6 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieuprawniony użytkownik może wykonać operacje, do których nie powinien mieć dostępu, co może prowadzić do nieautoryzowanych zmian w serwisie.

Rekomendacja

Zaktualizuj wtyczkę Revive.so do najnowszej wersji i zweryfikuj konfigurację uprawnień w WordPressie.

Inne podatności w Revive.so

CVE-2026-39561Średnie
Wtyczka Revive.so dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WP Chill Revive.so revive-so allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Revive.so: from n/a through <= 2.0.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS