CVE-2025-66087

ŚrednieCVSS 4.3

Opublikowano: 21/11/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W Property Hive (wtyczka PropertyHive) występuje podatność polegająca na braku autoryzacji, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 2.1.12.

Ocena ryzyka

Atakujący może wykorzystać lukę do uzyskania dostępu do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych działań. Może to naruszyć bezpieczeństwo witryny i danych użytkowników.

Rekomendacja

Zaktualizuj wtyczkę Property Hive do wersji nowszej niż 2.1.12, która naprawia podatność. Dodatkowo przejrzyj konfigurację kontroli dostępu w witrynie.

Inne podatności w Property Hive

CVE-2026-42729Wysokie
W podatności CVE-2026-42729 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Property Hive. Problem dotyczy wersji od n/a do 2.2.2 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Property Hive PropertyHive propertyhive allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects PropertyHive: from n/a through <= 2.1.12.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS