CVE-2025-62914

ŚrednieCVSS 6.5

Opublikowano: 06/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Effect Maker autorstwa anibalwainstein zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.2.1 włącznie.

Ocena ryzyka

Osoba atakująca może wykorzystać brak autoryzacji do uzyskania dostępu do funkcji, które powinny być chronione, co może prowadzić do nieautoryzowanych zmian lub wycieku danych.

Rekomendacja

Zaktualizuj wtyczkę Effect Maker do najnowszej wersji, która zawiera poprawki zabezpieczeń. Dodatkowo sprawdź konfigurację kontroli dostępu i ogranicz uprawnienia.

Inne podatności w Effect Maker

CVE-2025-68867Średnie
Wtyczka Effect Maker (do wersji 1.2.1 włącznie) zawiera podatność DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Umożliwia to atakującemu wykonanie złośliwego skryptu w kontekście przeglądarki ofiary.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in anibalwainstein Effect Maker effect-maker allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Effect Maker: from n/a through <= 1.2.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS