CVE-2025-68596

ŚrednieCVSS 5.3

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka Bit Assist (wersje do 1.5.11 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.5.11.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych bez wymaganych uprawnień, co może prowadzić do nieautoryzowanych zmian w konfiguracji lub wycieku informacji.

Rekomendacja

Zaktualizuj wtyczkę Bit Assist do wersji nowszej niż 1.5.11, która naprawia podatność. Sprawdź i popraw uprawnienia ról w WordPressie.

Inne podatności w Bit Assist

CVE-2026-39070Średnie
Wtyczka WordPress (Bit Assist) przed wersją 1.7.2 jest podatna na Stored Cross-Site Scripting w funkcji Call-To-Action. Uwierzytelniony atakujący z uprzywilejowaną rolą (admin) może wykorzystać tę podatność do przekierowania użytkownika na złośliwą stronę lub przejęcia konta.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Bit Apps Bit Assist bit-assist allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bit Assist: from n/a through <= 1.5.11.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS