CVE-2025-68595

ŚrednieCVSS 5.3

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka Widgets for Social Photo Feed (wersje do 1.8 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.8.

Ocena ryzyka

Atakujący może wykonać operacje lub uzyskać dostęp do danych bez wymaganych uprawnień, co może prowadzić do nieautoryzowanych zmian w widżetach lub wycieku informacji.

Rekomendacja

Zaktualizuj wtyczkę Widgets for Social Photo Feed do wersji nowszej niż 1.8, która naprawia podatność. Zweryfikuj uprawnienia ról w WordPressie.

Inne podatności w Widgets for Social Photo Feed

CVE-2025-14726Średnie
Wtyczka Widgets for Social Photo Feed dla WordPress jest podatna na nieautoryzowany dostęp do danych i ich modyfikację z powodu braku sprawdzania uprawnień w punktach końcowych REST API '/trustindex_feed_hook_instagram/troubleshooting' i '/trustindex_feed_hook_instagram/submit-data' we wszystkich wersjach do 1.8 włącznie. Umożliwia to nieuwierzytelnionym atakującym dostęp i aktualizację ustawień wtyczki.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Trustindex Widgets for Social Photo Feed social-photo-feed-widget allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Widgets for Social Photo Feed: from n/a through <= 1.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS