CVE-2025-63025

ŚrednieCVSS 4.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Xagio SEO do WordPressa (wersje do 7.1.0.37) ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do modyfikacji ustawień SEO lub innych nieautoryzowanych działań.

Rekomendacja

Zaktualizuj wtyczkę Xagio SEO do wersji nowszej niż 7.1.0.37, która naprawia tę podatność.

Inne podatności w Xagio SEO

CVE-2026-78295Wysokie
Wtyczka Xagio SEO w wersjach do 7.1.0.43 włącznie zawiera podatność typu Cross Site Request Forgery (CSRF), którą może wykorzystać nieuwierzytelniony atakujący. Brak ochrony przed CSRF pozwala na wymuszenie na zalogowanym użytkowniku wykonania niechcianych akcji.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Xagio SEO Xagio SEO xagio-seo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Xagio SEO: from n/a through <= 7.1.0.37.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS