CVE-2025-67588
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Elementor Website Builder dla WordPressa w wersjach do 3.33.0 włącznie zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może wykorzystać błędnie skonfigurowane uprawnienia do uzyskania dostępu do funkcji lub danych, do których nie powinien mieć dostępu.
Rekomendacja
Zaktualizuj wtyczkę Elementor Website Builder do wersji nowszej niż 3.33.0 i zweryfikuj konfigurację uprawnień.
Inne podatności w Elementor Website Builder
Zobacz wszystkie- CVE-2026-57619Średnie
Wtyczka Elementor Website Builder w wersji 4.1.3 i starszych zawiera podatność na ujawnienie wrażliwych danych współtwórców. Luka ta może pozwolić atakującemu na dostęp do poufnych informacji przechowywanych przez wtyczkę.
- CVE-2026-62062Wysokie
Wtyczka Elementor Website Builder jest podatna na atak Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od n/a do 4.3.1 włącznie.
- CVE-2026-8825Średnie
Wtyczka Elementor Website Builder dla WordPressa przed wersją 4.1.4 nieprawidłowo sprawdza uprawnienia użytkowników przed zwróceniem danych postów przez jeden z endpointów REST. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie Współautora i wyższym odczytanie tytułu, treści i metadanych prywatnych postów, prywatnych stron oraz szkiców innych użytkowników (w tym administratorów).
- CVE-2026-49782Średnie
Brak autoryzacji we wtyczce Elementor Website Builder dla WordPressa (wersje do 4.1.0) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Elementor Elementor Website Builder elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Elementor Website Builder: from n/a through <= 3.33.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS