CVE-2025-64242

ŚrednieCVSS 4.3

Opublikowano: 16/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Easy Property Listings firmy Merv Barrett zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.5.22 włącznie.

Ocena ryzyka

Atakujący może wykorzystać brak autoryzacji, aby uzyskać dostęp do funkcji lub danych bez odpowiednich uprawnień, co może prowadzić do naruszenia integralności i poufności.

Rekomendacja

Zaktualizuj wtyczkę Easy Property Listings do najnowszej wersji z poprawkami. Przejrzyj i popraw konfigurację kontroli dostępu oraz ogranicz dostęp do wrażliwych funkcji.

Inne podatności w Easy Property Listings

CVE-2026-16684Średnie
Wtyczka Easy Property Listings dla WordPressa do wersji 3.5.24 zawiera podatność na Stored Cross-Site Scripting (XSS) poprzez metodę kontaktu użytkownika 'facebook'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą wstrzyknąć dowolne skrypty webowe, które wykonają się przy każdym dostępie do zainfekowanej strony.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Merv Barrett Easy Property Listings easy-property-listings allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Easy Property Listings: from n/a through <= 3.5.22.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS