CVE-2025-62964
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka MDTF (wp-meta-data-filter-and-taxonomy-filter) dla WordPressa w wersjach do 1.3.6 włącznie zawiera podatność Missing Authorization, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykonanie operacji bez wymaganych uprawnień.
Ocena ryzyka
Nieuprawniony użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć dostępu, co może skutkować modyfikacją treści lub ujawnieniem informacji. Ryzyko dotyczy wszystkich instalacji wtyczki MDTF w wersji <= 1.3.6.
Rekomendacja
Zaktualizuj wtyczkę MDTF do najnowszej wersji (powyżej 1.3.6). W przypadku braku aktualizacji należy rozważyć wyłączenie wtyczki.
Inne podatności w MDTF
Zobacz wszystkie- CVE-2026-54843Krytyczne
W wersjach MDTF <= 1.3.7 występuje podatność na nieautoryzowaną injekcję SQL.
- CVE-2025-62069Średnie
Wtyczka WordPress MDTF (wp-meta-data-filter-and-taxonomy-filter) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 1.3.3.8.
- CVE-2025-49907Średnie
Wtyczka MDTF do wersji 1.3.3.9 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in RealMag777 MDTF wp-meta-data-filter-and-taxonomy-filter allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects MDTF: from n/a through <= 1.3.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS