CVE-2025-63028
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Motyw Traveler zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 3.2.6 włącznie.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji motywu, co może prowadzić do naruszenia integralności strony lub wycieku danych.
Rekomendacja
Zaktualizuj motyw Traveler do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Traveler
Zobacz wszystkie- CVE-2026-93947Krytyczne
Wtyczka Traveler (do wersji 3.2.9) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
- CVE-2025-67917Średnie
Brak autoryzacji w motywie Traveler od shinetheme umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Traveler w wersjach od n/a do 3.2.6 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in shinetheme Traveler traveler allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Traveler: from n/a through <= 3.2.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS