CVE-2025-59591
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka wpDiscuz do wersji 7.6.33 włącznie ma podatność związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy mechanizmu autoryzacji wtyczki.
Ocena ryzyka
Osoby nieuprawnione mogą uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaktualizuj wtyczkę wpDiscuz do najnowszej wersji z poprawką. Sprawdź i skonfiguruj poprawnie uprawnienia dostępu do funkcji wtyczki.
Inne podatności w wpDiscuz
Zobacz wszystkie- CVE-2026-9148Wysokie
Wtyczka Comments – wpDiscuz dla WordPressa w wersjach do 7.6.56 zawiera podatność na trwałe ataki XSS. Wynika to z braku odpowiedniego kodowania wyjścia w funkcji getCommentAuthor(), która bezpośrednio interpoluje pole 'Website' gościa komentującego do atrybutów HTML w pojedynczych cudzysłowach. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się przy każdym wyświetleniu strony.
- CVE-2025-68997Średnie
Podatność Authorization Bypass Through User-Controlled Key w AdvancedCoding wpDiscuz (wersje do 7.6.43 włącznie) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in AdvancedCoding wpDiscuz wpdiscuz allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects wpDiscuz: from n/a through <= 7.6.33.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS