CVE-2025-69361

ŚrednieCVSS 4.3

Opublikowano: 06/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Post Expirator (do wersji 4.9.3 włącznie) zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych funkcji i danych, co może prowadzić do naruszenia integralności i poufności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Post Expirator do wersji nowszej niż 4.9.3, jeśli taka istnieje, oraz przegląd i poprawę konfiguracji kontroli dostępu.

Inne podatności w Post Expirator

CVE-2026-39482Średnie
Wtyczka Post Expirator dla WordPressa do wersji 4.9.4 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in PublishPress Post Expirator post-expirator allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Post Expirator: from n/a through <= 4.9.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS