CVE-2025-62073
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce MeetingHub firmy Sovlix. Problem dotyczy wersji od n/a do 1.23.9 włącznie.
Ocena ryzyka
Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia integralności i poufności.
Rekomendacja
Zaleca się aktualizację wtyczki MeetingHub do wersji, która zawiera poprawkę braku autoryzacji.
Inne podatności w MeetingHub
Zobacz wszystkie- CVE-2026-57781Średnie
Wtyczka MeetingHub dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.25.10 włącznie.
- CVE-2025-62038Średnie
Podatność wstawiania wrażliwych informacji do wysyłanych danych w Sovlix MeetingHub. Umożliwia odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.23.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Sovlix MeetingHub meetinghub.This issue affects MeetingHub: from n/a through <= 1.23.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS