CVE-2025-62153
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Quick Interest Slider (wersje do 3.1.7) zawiera błąd braku autoryzacji, który umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje zastrzeżone dla uprzywilejowanych ról.
Ocena ryzyka
Atakujący może obejść kontrolę dostępu i wykonać nieautoryzowane operacje, co może skutkować modyfikacją treści lub ujawnieniem danych w serwisie WordPress.
Rekomendacja
Zaktualizuj wtyczkę Quick Interest Slider do wersji nowszej niż 3.1.7 lub zweryfikuj i popraw uprawnienia użytkowników.
Inne podatności w Quick Interest Slider
Zobacz wszystkie- CVE-2026-56039Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce Quick Interest Slider w wersjach do 3.1.6 włącznie.
- CVE-2025-64237Średnie
Wtyczka Quick Interest Slider (wersje do 3.1.5 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Graham Quick Interest Slider quick-interest-slider allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Quick Interest Slider: from n/a through <= 3.1.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS