CVE-2025-69029

ŚrednieCVSS 5.4

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Struktur (struktur) zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.5.1 włącznie.

Ocena ryzyka

Atakujący może manipulować kluczem kontrolowanym przez użytkownika, aby uzyskać nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zaktualizuj wtyczkę Struktur do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Struktur

CVE-2026-57802Wysokie
Podatność w motywie Struktur od Select-Themes pozwala na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Problem dotyczy wersji przed 2.7.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in Select-Themes Struktur struktur allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Struktur: from n/a through <= 2.5.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS