CVE-2025-68571

ŚrednieCVSS 5.3

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka SALESmanago & Leadoo (wersje do 3.9.0 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do naruszenia danych lub nieautoryzowanych zmian.

Rekomendacja

Zaktualizuj wtyczkę SALESmanago & Leadoo do najnowszej wersji, jeśli dostępna, oraz sprawdź konfigurację kontroli dostępu.

Inne podatności w SALESmanago & Leadoo

CVE-2026-54822Wysokie
Podatność SQL Injection w modułach SALESmanago i Leadoo w wersjach do 3.11.2 pozwala na nieautoryzowany dostęp do bazy danych poprzez wstrzykiwanie złośliwych zapytań SQL.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in SALESmanago SALESmanago & Leadoo salesmanago allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SALESmanago & Leadoo: from n/a through <= 3.9.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS