CVE-2025-49920

ŚrednieCVSS 5.4

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka Web Accessibility By accessiBe (wersje do 2.10) ma podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Może to prowadzić do nieautoryzowanych zmian lub wycieku informacji.

Rekomendacja

Zaktualizuj wtyczkę do wersji nowszej niż 2.10. Sprawdź i popraw konfigurację kontroli dostępu.

Inne podatności w Web Accessibility By accessiBe

CVE-2025-10375Średnie
Wtyczka Web Accessibility By accessiBe dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.10 włącznie. Brak walidacji nonce w wielu akcjach AJAX umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki i tworzenie plików weryfikacyjnych poprzez sfałszowane żądania.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in accessiBe Web Accessibility By accessiBe accessibe allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Web Accessibility By accessiBe: from n/a through <= 2.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS