CVE-2025-64259
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Theater for WordPress zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 0.18.8 włącznie.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji wtyczki, co może prowadzić do nieautoryzowanych zmian w treści lub konfiguracji.
Rekomendacja
Zaktualizuj wtyczkę do wersji z poprawką. Przejrzyj ustawienia uprawnień i ogranicz dostęp do wrażliwych funkcji.
Inne podatności w Theater for WordPress
Zobacz wszystkie- CVE-2025-69331Średnie
Wtyczka Theater for WordPress (wersje do 0.19 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.
- CVE-2025-58020Średnie
Wtyczka Theater for WordPress (wersje do 0.18.8) jest podatna na przechowywany atak XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwe skrypty.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Jeroen Schmit Theater for WordPress theatre allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Theater for WordPress: from n/a through <= 0.18.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS