CVE-2025-68511

ŚrednieCVSS 6.5

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Formularz Gutenverse Form dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.3.1 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji formularza bez odpowiednich uprawnień, co może prowadzić do nieautoryzowanego przesyłania danych lub modyfikacji ustawień.

Rekomendacja

Zaktualizuj Gutenverse Form do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Gutenverse Form

CVE-2025-14984Średnie
Wtyczka Gutenverse Form do WordPressa (wersje do 2.3.2 włącznie) jest podatna na trwały cross-site scripting (Stored XSS) poprzez przesyłanie plików SVG. Komponent frameworka wtyczki dodaje SVG do dozwolonych typów MIME bez sanityzacji zawartości, co pozwala uwierzytelnionym atakującym z rolą Author i wyższą na przesłanie złośliwego pliku SVG.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Jegstudio Gutenverse Form gutenverse-form allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse Form: from n/a through <= 2.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS