CVE-2025-67560
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka Listdom (Webilia Inc.) do wersji 5.0.1 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do modyfikacji treści lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz sprawdzenie konfiguracji kontroli dostępu.
Inne podatności w Listdom
Zobacz wszystkie- CVE-2026-61969Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Listdom w wersjach do 5.6.0. Atakujący może wykonać dowolne zapytania SQL bez logowania.
- CVE-2026-96647Średnie
Wtyczka Listdom: AI-powered Business Directory with Classifieds Ads Listings dla WordPressa jest podatna na trwałe Cross-Site Scripting (Stored XSS) poprzez parametr 'lsd[remark]' we wszystkich wersjach do 6.1.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Jest to możliwe do wykorzystania przez użytkowników na poziomie Subscriber, ponieważ gałąź tworzenia listy w handlerze AJAX pomija sprawdzenie uprawnień, a wymagany nonce jest publicznie emitowany na każdej stronie zawierającej shortcode [listdom-dashboard].
- CVE-2026-19796Wysokie
Wtyczka Listdom dla WordPressa do wersji 5.8.1 włącznie jest podatna na przechowywany atak XSS przez parametr 'lsd[displ][style]' z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga aktywnego dodatku Listdom Pro i włączonej opcji 'Display Options Per Listing'.
- CVE-2026-49063Wysokie
Wersje Listdom do 5.5.0 zawierają podatność umożliwiającą nieautoryzowane podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Webilia Inc. Listdom listdom allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Listdom: from n/a through <= 5.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS