CVE-2025-62946
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wtyczka Everest Backup (everest-backup) do wersji 2.3.8 zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji bez odpowiednich uprawnień.
Ocena ryzyka
Osoba nieuprawniona może wykonywać operacje kopii zapasowych lub przywracania, co może prowadzić do naruszenia poufności danych lub zakłócenia działania systemu.
Rekomendacja
Zaktualizuj wtyczkę Everest Backup do najnowszej wersji, która zawiera poprawki, oraz sprawdź konfigurację uprawnień dostępu.
Inne podatności w Everest Backup
Zobacz wszystkie- CVE-2026-39802Wysokie
Wtyczka Everest Backup w wersjach do 2.3.13 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu (RCE).
- CVE-2026-66472Krytyczne
Wtyczka Everest Backup w wersjach do 2.3.12 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL (SQL Injection). Osoba atakująca bez logowania może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in everestthemes Everest Backup everest-backup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Everest Backup: from n/a through <= 2.3.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS