CVE-2025-64274

ŚrednieCVSS 4.3

Opublikowano: 13/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność braku autoryzacji w wtyczce WPKoi Templates for Elementor (wpkoi-templates-for-elementor) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 3.4.4.

Ocena ryzyka

Atakujący może wykorzystać błędnie skonfigurowane mechanizmy kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Rekomendacja

Zaktualizuj wtyczkę WPKoi Templates for Elementor do wersji nowszej niż 3.4.4, jeśli jest dostępna, oraz zweryfikuj konfigurację kontroli dostępu.

Inne podatności w WPKoi Templates for Elementor

CVE-2026-85302Średnie
Wtyczka WPKoi Templates for Elementor do WordPressa zawiera podatność na atak XSS typu DOM-Based, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 3.7.2.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in wpkoithemes WPKoi Templates for Elementor wpkoi-templates-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPKoi Templates for Elementor: from n/a through <= 3.4.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS