CVE-2025-68521
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w WpStream wpstream pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 4.9.5 włącznie.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji przeznaczonych tylko dla uprawnionych, co może prowadzić do nieautoryzowanych działań.
Rekomendacja
Zaktualizuj WpStream do najnowszej wersji, która zawiera poprawkę.
Inne podatności w WpStream
Zobacz wszystkie- CVE-2026-39527Średnie
WpStream w wersjach poniżej 4.11.2 ma podatność umożliwiającą subskrybentom przesyłanie dowolnych plików.
- CVE-2026-39526Średnie
Wtyczka WpStream zawiera lukę ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 4.11.2 (z wyłączeniem 4.11.2).
- CVE-2025-68522Średnie
Brak autoryzacji w WpStream wpstream pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 4.9.5 włącznie.
- CVE-2023-38512Średnie
Wtyczka WpStream zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na nieautoryzowane działania w imieniu użytkownika. Problem dotyczy wersji od n/a do 4.5.4.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in wpstream WpStream wpstream allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WpStream: from n/a through <= 4.9.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS