CVE-2025-67548
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka WP Delicious (delicious-recipes) w wersji do 1.9.1 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieuprawnieni użytkownicy mogą wykonywać operacje zastrzeżone dla wyższych uprawnień, co może prowadzić do modyfikacji lub wycieku danych. Ryzyko dotyczy witryn WordPress z zainstalowaną wtyczką.
Rekomendacja
Zaktualizuj wtyczkę WP Delicious do wersji nowszej niż 1.9.1. Zweryfikuj konfigurację uprawnień użytkowników w WordPress.
Inne podatności w WP Delicious
Zobacz wszystkie- CVE-2026-39528Średnie
Wtyczka WP Delicious zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.9.5 włącznie.
- CVE-2025-58605Średnie
Wtyczka WP Delicious w wersjach do 1.8.7 włącznie ma lukę Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt jest przechowywany i wykonywany u użytkowników.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Delicious WP Delicious delicious-recipes allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Delicious: from n/a through <= 1.9.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS