CVE-2025-68585

NiskieCVSS 2.7

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka WP Document Revisions do WordPressa (wersje do 3.7.2 włącznie) zawiera podatność na brak autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoby nieuprawnione mogą uzyskać dostęp do funkcji, które powinny być chronione, co może prowadzić do nieautoryzowanych zmian lub wycieku danych.

Rekomendacja

Zaktualizuj wtyczkę WP Document Revisions do najnowszej dostępnej wersji, jeśli dostępna jest poprawka, lub ogranicz dostęp do niej.

Inne podatności w WP Document Revisions

CVE-2026-42677Wysokie
Wtyczka WP Document Revisions dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji przed 4.0.0.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Ben Balter WP Document Revisions wp-document-revisions allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Document Revisions: from n/a through <= 3.7.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS