CVE-2025-63049

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka ListingPro Lead Form autorstwa CridioStudio jest podatna na brak autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 1.0.7 włącznie.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji, co może prowadzić do naruszenia bezpieczeństwa i integralności danych.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji oraz sprawdzenie konfiguracji uprawnień dostępu.

Inne podatności w ListingPro Lead Form

CVE-2025-63048Średnie
Wtyczka ListingPro Lead Form (wersje do 1.0.7 włącznie) zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać wykonany w przeglądarce użytkownika poprzez manipulację DOM.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in CridioStudio ListingPro Lead Form listingpro-lead-form allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects ListingPro Lead Form: from n/a through <= 1.0.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS