CVE-2025-10038

ŚrednieCVSS 6.5

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka Binary MLM Plan dla WordPressa ma ograniczoną eskalację uprawnień w wersjach do 3.0 włącznie. Rola bmp_user przyznaje wszystkim użytkownikom możliwość zarządzania ustawieniami wtyczki po rejestracji przez formularz.

Ocena ryzyka

Nieuwierzytelnieni atakujący mogą zarejestrować się i uzyskać uprawnienia do zarządzania ustawieniami wtyczki, co może prowadzić do przejęcia kontroli nad funkcjami MLM.

Rekomendacja

Zaktualizuj wtyczkę Binary MLM Plan do najnowszej wersji. Zmodyfikuj domyślne uprawnienia roli bmp_user, aby nie przyznawały zarządzania ustawieniami.

Inne podatności w Binary MLM Plan

CVE-2025-11895Średnie
Wtyczka Binary MLM Plan dla WordPressa (do wersji 5.0 włącznie) jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR). Funkcja bmp_user_payout_detail_of_current_user() wybiera rekordy wypłat wyłącznie na podstawie id, bez weryfikacji właściciela, co pozwala uwierzytelnionym atakującym z rolą bmp_user (często subskrybentom) przeglądać podsumowania wypłat innych członków poprzez bezpośrednie żądania do endpointu /bmp-account-detail/ z spreparowanym parametrem payout-id.

Oryginalny opis (angielski, źródło NVD)

The Binary MLM Plan plugin for WordPress is vulnerable to limited Privilege Escalation in all versions up to, and including, 3.0. This is due to bmp_user role granting all users with the manage_bmp capability by default upon registration through the plugin's form. This makes it possible for unauthenticated attackers to register and manage the plugin's settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS