CVE-2025-69331
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Theater for WordPress (wersje do 0.19 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.
Ocena ryzyka
Osoba atakująca może wykonać operacje, do których nie ma uprawnień, co może skutkować nieautoryzowanymi zmianami w konfiguracji lub treściach serwisu.
Rekomendacja
Zaktualizuj wtyczkę Theater for WordPress do wersji nowszej niż 0.19 po udostępnieniu poprawki oraz sprawdź uprawnienia użytkowników.
Inne podatności w Theater for WordPress
Zobacz wszystkie- CVE-2025-64259Średnie
Wtyczka Theater for WordPress zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 0.18.8 włącznie.
- CVE-2025-58020Średnie
Wtyczka Theater for WordPress (wersje do 0.18.8) jest podatna na przechowywany atak XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwe skrypty.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Jeroen Schmit Theater for WordPress theatre allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Theater for WordPress: from n/a through <= 0.19.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS