CVE-2025-60088
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wtyczka WebinarIgnition (od n/a do wersji 4.06.04) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki WebinarIgnition.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji wtyczki, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki WebinarIgnition do najnowszej wersji, która zawiera poprawkę dla tej podatności.
Inne podatności w WebinarIgnition
Zobacz wszystkie- CVE-2026-42758Krytyczne
W podatności CVE-2026-42758 występuje nieprawidłowe przypisanie uprawnień w systemie WebinarIgnition, co umożliwia eskalację uprawnień. Problem dotyczy wersji WebinarIgnition od n/a do poniżej 4.08.253.
- CVE-2026-42757Krytyczne
W podatności CVE-2026-42757 występuje nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w aplikacji WebinarIgnition. Problem dotyczy wersji od n/a do poniżej 4.08.253.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Saleswonder Team: Tobias WebinarIgnition webinar-ignition allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WebinarIgnition: from n/a through <= 4.06.04.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS