CVE-2025-67584

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność braku autoryzacji w rtCamp GoDAM (godam) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy GoDAM w wersjach od n/a do <= 1.4.6.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych działań. Może to naruszyć bezpieczeństwo aplikacji i danych.

Rekomendacja

Zaktualizuj GoDAM do najnowszej wersji, która naprawia podatność, lub ją wyłącz, jeśli aktualizacja nie jest dostępna. Dodatkowo przejrzyj i popraw konfigurację kontroli dostępu.

Inne podatności w GoDAM

CVE-2026-14282Krytyczne
Wtyczka GoDAM dla WordPressa do wersji 1.12.2 włącznie umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu. Podatność wynika z niewystarczającej walidacji typu pliku w funkcji save_video_file().

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in rtCamp GoDAM godam allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GoDAM: from n/a through <= 1.4.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS