CVE-2025-68587

ŚrednieCVSS 4.3

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Watu Quiz do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 3.4.5 włącznie.

Ocena ryzyka

Osoba atakująca może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień, co może prowadzić do nieautoryzowanych zmian w quizach lub wycieku danych.

Rekomendacja

Zaktualizuj wtyczkę Watu Quiz do najnowszej wersji dostępnej u producenta, która naprawia tę podatność.

Inne podatności w Watu Quiz

CVE-2025-67976Średnie
Wtyczka Watu Quiz zawiera lukę braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.4.5 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Bob Watu Quiz watu allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Watu Quiz: from n/a through <= 3.4.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS