CVE-2025-69012

ŚrednieCVSS 4.3

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Event Organiser dla WordPressa zawiera lukę braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.12.8 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji administracyjnych bez odpowiednich uprawnień, co może prowadzić do nieautoryzowanych zmian w konfiguracji lub danych.

Rekomendacja

Zaktualizuj wtyczkę Event Organiser do najnowszej dostępnej wersji, która zawiera poprawkę tej luki.

Inne podatności w Event Organiser

CVE-2026-2387Średnie
Wtyczka Event Organiser dla WordPressa jest podatna na przechowywany atak XSS we wszystkich wersjach do 3.12.9 włącznie. Podatność wynika z akceptowania przez shortcode 'eo_events' kontrolowanej przez atakującego treści 'no_events' i renderowania jej w szablonach list wydarzeń bez odpowiedniego escapingu wyjścia.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Stephen Harris Event Organiser event-organiser allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event Organiser: from n/a through <= 3.12.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS