CVE-2025-68045
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W wersjach WP Event Solution do 4.1.12 występuje nieautoryzowana luka w kontroli dostępu, która może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WP Event Solution, aby usunąć tę lukę w zabezpieczeniach.
Inne podatności w WP Event Solution
Zobacz wszystkie- CVE-2026-109898Średnie
Wtyczka WP Event Solution do WordPressa zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.1.25.
- CVE-2026-82223Średnie
Nieuwierzytelniona podatność Broken Access Control w wtyczce WP Event Solution w wersjach do 4.1.22. Atakujący bez logowania może ominąć kontrolę dostępu.
- CVE-2026-97300Średnie
Podatność umożliwia nieuwierzytelnioną złamaną kontrolę dostępu w WP Event Solution w wersjach do 4.1.25.
- CVE-2026-105073Średnie
Podatność na ujawnienie wrażliwych informacji systemowych w WP Event Solution firmy Arraytics umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy WP Event Solution w wersjach od n/a do 4.1.25.
- CVE-2026-103684Średnie
Brak autoryzacji w WP Event Solution firmy Arraytics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy WP Event Solution w wersjach od n/a do 4.1.25.
- CVE-2026-28174Średnie
Podatność ujawniania wrażliwych danych klienta w WP Event Solution do wersji 4.1.18 pozwala na nieautoryzowany dostęp do danych klienta.
- CVE-2026-28173Wysokie
Wtyczka WP Event Solution w wersjach do 4.1.19 zawiera podatność na dowolne usuwanie treści przez klienta (Customer Arbitrary Content Deletion). Użytkownik z rolą klienta może usuwać dowolne treści.
- CVE-2026-66451Średnie
Podatność Broken Authentication w wtyczce WP Event Solution w wersjach do 4.1.9 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.
- CVE-2026-40776Wysokie
W wersjach WP Event Solution do 4.1.8 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP Event SOlution <= 4.1.12 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS