CVE-2026-25425
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wersje do 5.1.2 mają lukę w kontroli dostępu, która pozwala na rejestrację użytkowników bez uwierzytelnienia.
Ocena ryzyka
Brak odpowiedniej kontroli dostępu może prowadzić do nieautoryzowanej rejestracji użytkowników, co zagraża integralności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji, aby usunąć tę lukę w zabezpieczeniach.
Inne podatności w User Registration
Zobacz wszystkie- CVE-2026-73995Średnie
Wtyczka User Registration w wersji 5.2.6 i starszych ma podatność na złamanie uwierzytelniania przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do kont lub funkcji, do których nie powinien mieć uprawnień.
- CVE-2026-73403Średnie
Podatność polegająca na nieuwierzytelnionym złamaniu kontroli dostępu w wtyczce User Registration w wersjach do 5.2.6.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in User Registration <= 5.1.2 versions.