CVE-2025-63031

ŚrednieCVSS 5.3

Opublikowano: 31/12/2025(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress EasyTest – Simplify A/B Testing w wersjach do 1.0.1 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Możliwe jest wykonanie działań zastrzeżonych dla uprawnionych użytkowników przez osoby bez odpowiednich uprawnień.

Rekomendacja

Zaktualizuj wtyczkę EasyTest – Simplify A/B Testing do wersji nowszej niż 1.0.1, zawierającej poprawkę kontroli dostępu.

Inne podatności w EasyTest – Simplify A/B Testing

CVE-2026-68567Wysokie
Podatność Cross-site Scripting (DOM-Based XSS) w wtyczce WordPress EasyTest – Simplify A/B Testing wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.0.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WP Grids EasyTest – Simplify A/B Testing convertpro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects EasyTest – Simplify A/B Testing: from n/a through 1.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS