CVE-2025-64211

ŚrednieCVSS 5.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Masterstudy Elementor Widgets firmy StylemixThemes zawiera podatność braku autoryzacji, umożliwiającą dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 1.2.4 włącznie.

Ocena ryzyka

Atakujący może wykorzystać niedostępne normalnie funkcje, co może prowadzić do nieautoryzowanych zmian lub wycieku informacji.

Rekomendacja

Zaktualizuj Masterstudy Elementor Widgets do wersji nowszej niż 1.2.4, w której podatność została naprawiona.

Inne podatności w Masterstudy Elementor Widgets

CVE-2025-64210Średnie
Wtyczka Masterstudy Elementor Widgets od StylemixThemes do wersji 1.2.4 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in StylemixThemes Masterstudy Elementor Widgets masterstudy-elementor-widgets allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Masterstudy Elementor Widgets: from n/a through <= 1.2.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS