CVE-2025-62078

ŚrednieCVSS 4.3

Opublikowano: 31/12/2025(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Easy Upload Files During Checkout do wersji 3.0.0 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą wykonywać operacje bez odpowiednich uprawnień, co może prowadzić do naruszenia integralności danych lub nieautoryzowanego przesyłania plików.

Rekomendacja

Zaktualizuj wtyczkę Easy Upload Files During Checkout do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Easy Upload Files During Checkout

CVE-2026-6802Średnie
Wtyczka Easy Upload Files During Checkout dla WordPressa w wersjach do 3.0.1 włącznie zawiera lukę umożliwiającą nieautoryzowany dostęp. Funkcja ufdc_custom_init() przetwarza parametr 'eufdc-delete' bez weryfikacji nonce, sprawdzenia uprawnień ani walidacji własności załącznika, co pozwala nieuwierzytelnionym atakującym na trwałe usuwanie dowolnych załączników z biblioteki multimediów.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Fahad Mahmood Easy Upload Files During Checkout easy-upload-files-during-checkout allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Easy Upload Files During Checkout: from n/a through <= 3.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS