CVE-2025-68593

ŚrednieCVSS 5.4

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w WP Adminify (do wersji 4.0.6.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba nieuprawniona może uzyskać dostęp do funkcji administracyjnych, co prowadzi do nieautoryzowanych zmian.

Rekomendacja

Zaktualizuj wtyczkę WP Adminify do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w WP Adminify

CVE-2025-68592Średnie
Brak autoryzacji w wtyczce WP Adminify (adminify) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.6.1.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Liton Arefin WP Adminify adminify allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Adminify: from n/a through <= 4.0.6.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS