CVE-2025-69332

ŚrednieCVSS 6.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 — wyżej niż 24% wszystkich znanych CVE

W wersjach Bookify do 1.1.1 występuje problem z kontrolą dostępu, który może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.

Organizacja może być narażona na nieautoryzowany dostęp do danych subskrybentów, co może prowadzić do wycieku informacji i naruszenia prywatności.

Zaleca się aktualizację do najnowszej wersji Bookify, aby usunąć lukę w kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in Bookify <= 1.1.1 versions.