CVE-2025-63069

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wtyczka Ivory Search (add-search-to-menu) firmy Vinod Dalvi zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 5.5.12 włącznie.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji wyszukiwania lub danych, co może prowadzić do naruszenia prywatności lub integralności. Organizacja może być narażona na wyciek informacji.

Rekomendacja

Zaleca się aktualizację wtyczki Ivory Search do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów autoryzacji. Należy również monitorować logi dostępu.

Inne podatności w Ivory Search

CVE-2026-92243Średnie
Wtyczka Ivory Search dla WordPressa do wersji 5.5.18 włącznie jest podatna na odbity atak XSS przez parametr 's'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony z wynikami wyszukiwania.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Vinod Dalvi Ivory Search add-search-to-menu allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ivory Search: from n/a through <= 5.5.12.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS