CVE-2025-68592

ŚrednieCVSS 4.3

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w wtyczce WP Adminify (adminify) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.6.1.

Ocena ryzyka

Osoba nieuprawniona może uzyskać dostęp do funkcji administracyjnych wtyczki, co może prowadzić do nieautoryzowanych zmian i naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki WP Adminify do wersji nowszej niż 4.0.6.1 oraz sprawdzenie konfiguracji kontroli dostępu.

Inne podatności w WP Adminify

CVE-2025-68593Średnie
Brak autoryzacji w WP Adminify (do wersji 4.0.6.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Liton Arefin WP Adminify adminify allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Adminify: from n/a through <= 4.0.6.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS