CVE-2025-62740

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

System WP-CRM System zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 3.4.6 włącznie.

Ocena ryzyka

Osoba atakująca może uzyskać nieautoryzowany dostęp do danych CRM, co może prowadzić do wycieku poufnych informacji lub manipulacji danymi klientów.

Rekomendacja

Zaktualizuj WP-CRM System do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w WP-CRM System

CVE-2026-9004Średnie
Wtyczka WP-CRM System dla WordPressa w wersjach do 3.4.6 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'contact_id'. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wyliczać ten parametr i wyciągać dane kontaktowe CRM, takie jak imiona i nazwiska, adresy e-mail, numery telefonów, faksów oraz adresy.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Mario Peshev WP-CRM System wp-crm-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP-CRM System: from n/a through <= 3.4.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS