CVE-2025-62006

ŚrednieCVSS 5.4

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka WP SMS (wersje do 7.0.1 włącznie) zawiera podatność typu Missing Authorization. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Może to prowadzić do ujawnienia lub modyfikacji informacji.

Rekomendacja

Zaktualizuj wtyczkę WP SMS do najnowszej wersji, która naprawia podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki.

Inne podatności w WP SMS

CVE-2026-40790Średnie
W wersjach WP SMS do 7.2.1 występuje podatność na ujawnienie wrażliwych danych subskrybentów.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in VeronaLabs WP SMS wp-sms.This issue affects WP SMS: from n/a through <= 7.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS