CVE-2025-67578

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka WP Email Capture (autorstwa Rhys Wynne) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.12.4 włącznie.

Ocena ryzyka

Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do naruszenia poufności lub integralności systemu.

Rekomendacja

Zaleca się zaktualizowanie wtyczki WP Email Capture do najnowszej wersji, która zawiera poprawkę na tę podatność.

Inne podatności w WP Email Capture

CVE-2025-68529Średnie
Podatność CSRF w wtyczce WP Email Capture do wersji 3.12.5. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Rhys Wynne WP Email Capture wp-email-capture allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Email Capture: from n/a through <= 3.12.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS