CVE-2025-62993
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Notification for Telegram w wersji do 3.5.1 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz przegląd konfiguracji kontroli dostępu.
Inne podatności w Notification for Telegram
Zobacz wszystkie- CVE-2026-93514Wysokie
Wtyczka Notification for Telegram w wersji 3.5.2 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-7620Średnie
Wtyczka Notification for Telegram dla WordPressa do wersji 3.5.1 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta lub wyższym może tworzyć, modyfikować lub przeplanowywać zdarzenie cron nftb_cron_hook, co umożliwia nieautoryzowaną manipulację logiką harmonogramu zadań w tle.
- CVE-2026-40732Wysokie
W wersjach Notification for Telegram <= 3.5 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in rainafarai Notification for Telegram notification-for-telegram allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Notification for Telegram: from n/a through <= 3.5.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS