CVE-2025-67917

ŚrednieCVSS 6.5

Opublikowano: 08/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w motywie Traveler od shinetheme umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Traveler w wersjach od n/a do 3.2.6 włącznie.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji, które powinny być chronione, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych działań.

Rekomendacja

Zaleca się zaktualizowanie motywu Traveler do najnowszej dostępnej wersji, jeśli dostępna jest poprawka, oraz sprawdzenie konfiguracji kontroli dostępu.

Inne podatności w Traveler

CVE-2025-63028Średnie
Motyw Traveler zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 3.2.6 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in shinetheme Traveler traveler allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Traveler: from n/a through <= 3.2.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS