CVE-2025-64243

ŚrednieCVSS 4.3

Opublikowano: 16/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w wtyczce Directory Pro do wersji 2.5.6 włącznie, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoby nieuprawnione mogą uzyskać dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia integralności i poufności.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji lub skonfiguruj odpowiednie uprawnienia dostępu.

Inne podatności w Directory Pro

CVE-2026-66649Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Directory Pro w wersjach do 2.5.8. Atakujący może manipulować zapytaniami do bazy danych.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in e-plugins Directory Pro directory-pro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Directory Pro: from n/a through <= 2.5.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS