CVE-2025-62736

ŚrednieCVSS 4.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Image Cleanup w wersji do 1.9.2 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji oraz przegląd konfiguracji kontroli dostępu.

Inne podatności w Image Cleanup

CVE-2025-62737Średnie
Podatność w wtyczce Image Cleanup (opicron) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Problem dotyczy wersji do 1.9.2 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in opicron Image Cleanup image-cleanup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Image Cleanup: from n/a through <= 1.9.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS