CVE-2025-62018
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w motywie KALLYAS do wersji 4.22.0 włącznie. Podatność może pozwolić na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Ryzyko to możliwość nieautoryzowanego dostępu do funkcji motywu, co może prowadzić do naruszenia danych lub nieautoryzowanych zmian.
Rekomendacja
Zaleca się aktualizację motywu do wersji nowszej niż 4.22.0 oraz sprawdzenie konfiguracji uprawnień.
Inne podatności w KALLYAS
Zobacz wszystkie- CVE-2025-63061Średnie
Motyw KALLYAS (wersje poniżej 4.25.0) zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać wykonany w przeglądarce użytkownika poprzez manipulację DOM.
- CVE-2025-63060Średnie
Wtyczka KALLYAS (autorstwa hogash) jest podatna na atak typu Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od nieznanej do mniejszej niż 4.25.0.
- CVE-2025-62017Średnie
Motyw KALLYAS dla WordPressa jest podatny na brak autoryzacji w wersjach do 4.22.0 włącznie. Podatność ta może umożliwiać nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <= 4.22.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS