CVE-2025-62013

ŚrednieCVSS 4.3

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress UiChemy (wersje do 4.0.0) zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.

Ocena ryzyka

Atakujący może wykonać nieautoryzowane operacje w witrynie, co może prowadzić do modyfikacji treści lub konfiguracji oraz eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę UiChemy do wersji nowszej niż 4.0.0. Sprawdź i popraw konfigurację uprawnień w WordPress.

Inne podatności w UiChemy

CVE-2025-69362Średnie
Wtyczka UiChemy dla WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 4.4.2 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in POSIMYTH UiChemy uichemy.This issue affects UiChemy: from n/a through <= 4.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS