CVE-2025-66526
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Tablesome w wersji do 1.1.34 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoby nieuprawnione mogą uzyskać dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji oraz przegląd konfiguracji kontroli dostępu.
Inne podatności w Tablesome
Zobacz wszystkie- CVE-2025-68517Średnie
Brak autoryzacji w wtyczce Tablesome (wersje do 1.1.35.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do funkcji.
- CVE-2025-68516Średnie
Wtyczka Tablesome (wersje do 1.1.35.1) wysyła wrażliwe informacje w danych, co umożliwia odzyskanie osadzonych danych wrażliwych przez nieuprawnione osoby.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Essekia Tablesome tablesome allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Tablesome: from n/a through <= 1.1.34.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS