CVE-2025-67566

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wtyczka Woffice Core (woffice-core) firmy WofficeIO zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 5.4.30 włącznie.

Ocena ryzyka

Osoby nieuprawnione mogą uzyskać dostęp do funkcji lub danych, do których nie powinny mieć dostępu, co może prowadzić do naruszenia poufności i integralności. Organizacja może ponieść straty finansowe lub reputacyjne.

Rekomendacja

Zaleca się aktualizację wtyczki Woffice Core do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu. Należy również przeskanować witrynę pod kątem nieautoryzowanych zmian.

Inne podatności w Woffice Core

CVE-2025-67919Średnie
Wtyczka Woffice Core do WordPressa (wersje do 5.4.30 włącznie) zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wynika to z nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WofficeIO Woffice Core woffice-core allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Woffice Core: from n/a through <= 5.4.30.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS