CVE-2025-68517
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce Tablesome (wersje do 1.1.35.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do funkcji.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do wrażliwych funkcji lub danych, co może naruszyć integralność i poufność systemu.
Rekomendacja
Zaktualizuj wtyczkę Tablesome do najnowszej wersji i sprawdź konfigurację uprawnień, aby zapewnić właściwą autoryzację.
Inne podatności w Tablesome
Zobacz wszystkie- CVE-2025-68516Średnie
Wtyczka Tablesome (wersje do 1.1.35.1) wysyła wrażliwe informacje w danych, co umożliwia odzyskanie osadzonych danych wrażliwych przez nieuprawnione osoby.
- CVE-2025-66526Średnie
Wtyczka Tablesome w wersji do 1.1.34 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Essekia Tablesome tablesome allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Tablesome: from n/a through <= 1.1.35.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS