CVE-2025-62892
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka Sunshine Photo Cart do wersji 3.5.3 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do naruszenia danych lub nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz weryfikację ustawień ACL.
Inne podatności w Sunshine Photo Cart
Zobacz wszystkie- CVE-2026-57703Średnie
Wtyczka Sunshine Photo Cart w wersji 3.6.10.1 i starszych pozwala subskrybentowi na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.
- CVE-2026-93617Wysokie
Wtyczka WordPress Sunshine Photo Cart zawiera podatność deserializacji niezaufanych danych, która pozwala na wstrzyknięcie obiektów. Problem występuje w wersjach od nieznanej do 3.7.1.
- CVE-2026-42776Średnie
Wtyczka Sunshine Photo Cart do wersji 3.6.7 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39564Średnie
Wtyczka WordPress Sunshine Photo Cart (sunshine-photo-cart) od sunshinephotocart zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji poniżej 3.6.2.
- CVE-2025-68535Średnie
Brak autoryzacji w wtyczce Sunshine Photo Cart (wersje do 3.5.7.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in sunshinephotocart Sunshine Photo Cart sunshine-photo-cart allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Sunshine Photo Cart: from n/a through <= 3.5.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS