CVE-2025-62090

ŚrednieCVSS 6.5

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka Gutenverse News (wersje do 3.0.2) ma błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje, do których nie ma uprawnień.

Ocena ryzyka

Atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane operacje, co może prowadzić do modyfikacji danych lub ujawnienia informacji w serwisie WordPress.

Rekomendacja

Zaktualizuj wtyczkę Gutenverse News do najnowszej wersji (powyżej 3.0.2) lub zweryfikuj i popraw uprawnienia ról użytkowników.

Inne podatności w Gutenverse News

CVE-2026-85677Wysokie
Wtyczka WordPress Gutenverse News przed wersją 3.3.3 nie ogranicza dodatkowego HTML, który dodaje do dozwolonych elementów WordPressa, do kontekstu, dla którego jest przeznaczony, stosując tę samą rozszerzoną listę do każdego kontekstu sanityzacji, w tym niezaufanych komentarzy, co pozwala nieuwierzytelnionym użytkownikom na zapisanie JavaScriptu, który zostanie wykonany w przeglądarce każdego administratora przeglądającego kolejkę komentarzy oraz każdego odwiedzającego post, gdy komentarz zostanie zatwierdzony.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Jegstudio Gutenverse News – Advanced News Magazine Blog Gutenberg Blocks Addons gutenverse-news allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse News – Advanced News Magazine Blog Gutenberg Blocks Addons: from n/a through <= 3.0.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS