CVE-2025-62033

ŚrednieCVSS 6.5

Opublikowano: 06/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka Togo (wersje poniżej 1.0.4) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Ocena ryzyka

Nieuprawniony użytkownik może uzyskać dostęp do chronionych zasobów lub wykonać akcje zastrzeżone dla uprawnionych użytkowników, co może skutkować naruszeniem bezpieczeństwa witryny.

Rekomendacja

Zaktualizuj wtyczkę Togo do wersji 1.0.4 lub nowszej. Sprawdź, czy wszystkie endpointy wymagają odpowiedniej autoryzacji.

Inne podatności w Togo

CVE-2025-62037Średnie
Brak autoryzacji w Togo od uxper. Dotyczy wersji przed 1.0.4.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in uxper Togo togo.This issue affects Togo: from n/a through < 1.0.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS