CVE-2025-67576
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka QuantumCloud Simple Link Directory dla WordPressa ma podatność polegającą na braku autoryzacji (Missing Authorization), która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 8.8.3 włącznie.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do naruszenia poufności i integralności systemu. Atakujący może wykorzystać tę podatność do eskalacji uprawnień lub modyfikacji treści.
Rekomendacja
Zaleca się aktualizację wtyczki Simple Link Directory do najnowszej wersji, która zawiera poprawkę. Należy również przejrzeć konfigurację kontroli dostępu, aby upewnić się, że jest prawidłowa.
Inne podatności w Simple Link Directory
Zobacz wszystkie- CVE-2026-57682Wysokie
Wtyczka Simple Link Directory w wersji 15.0.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-53742Średnie
Simple Link Directory do wersji 9.0.4 osadza atrybuty shortcode w atrybutach danych HTML bez odpowiedniego escapingu w szablonie osadzania. Atakujący z dostępem na poziomie współautora mogą wstrzyknąć atrybut shortcode zawierający procedurę obsługi zdarzeń wykonującą skrypt w przeglądarce odwiedzającego.
- CVE-2026-53741Średnie
Simple Link Directory do wersji 9.0.4 interpoluje opcję sld_no_results_found do literału ciągu JavaScript bez kodowania. Ponieważ sanitize_text_field pozostawia cudzysłowy, przechowywany ładunek może wyrwać się z ciągu i uruchomić skrypt dla każdego odwiedzającego stronę.
- CVE-2025-67465Średnie
Podatność CSRF w wtyczce Simple Link Directory do WordPressa pozwala atakującemu na wykonanie nieautoryzowanych żądań w imieniu zalogowanego administratora. Dotyczy wersji do 8.8.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in QuantumCloud Simple Link Directory simple-link-directory allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Simple Link Directory: from n/a through <= 8.8.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS