CVE-2025-13309

ŚrednieCVSS 4.3

Opublikowano: 06/12/2025(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Accessiy By CodeConfig Accessibility dla WordPressa (wersje do 1.0.2 włącznie) jest podatna na obejście autoryzacji z powodu nieprawidłowego sprawdzania, czy użytkownik jest uprawniony do wykonania akcji. Uwierzytelnieni atakujący z poziomem subskrybenta i wyższym mogą modyfikować globalne ustawienia dostępności wtyczki.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może zmieniać ustawienia dostępności, co może prowadzić do problemów z dostępnością lub wprowadzenia w błąd użytkowników.

Rekomendacja

Zaktualizuj wtyczkę Accessiy By CodeConfig Accessibility do wersji nowszej niż 1.0.2. Sprawdź, czy ustawienia dostępności nie zostały zmienione.

Inne podatności w Accessiy By CodeConfig Accessibility

CVE-2025-13358Średnie
Wtyczka Accessiy By CodeConfig Accessibility dla WordPressa (wersje do 1.0.0 włącznie) jest podatna na nieautoryzowane tworzenie stron z powodu braku sprawdzania uprawnień w funkcji Settings::createPage(). Uwierzytelnieni atakujący z poziomem subskrybenta i wyższym mogą tworzyć dowolne opublikowane strony za pomocą akcji AJAX ccpcaCreatePage.

Oryginalny opis (angielski, źródło NVD)

The Accessiy By CodeConfig Accessibility – Easy One-Click Accessibility Toolbar That Truly Matters plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 1.0.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers with subscriber-level access and above to modify the plugin’s global accessibility settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS