CVE-2025-67976

ŚrednieCVSS 6.5

Opublikowano: 16/12/2025(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka Watu Quiz zawiera lukę braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.4.5 włącznie.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji wtyczki, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian w konfiguracji.

Rekomendacja

Zaleca się aktualizację wtyczki Watu Quiz do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również przejrzeć konfigurację kontroli dostępu.

Inne podatności w Watu Quiz

CVE-2025-68587Średnie
Wtyczka Watu Quiz do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 3.4.5 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Bob Watu Quiz watu allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Watu Quiz: from n/a through <= 3.4.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS