CVE-2025-53345
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Thim Core dla WordPressa (wersje do 2.3.3) zawiera podatność braku autoryzacji. Oznacza to, że nieautoryzowani użytkownicy mogą wykonywać operacje wymagające uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanej modyfikacji ustawień wtyczki lub strony, co może prowadzić do naruszenia integralności witryny i potencjalnego przejęcia kontroli nad nią.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie wtyczki Thim Core do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również regularnie sprawdzać uprawnienia użytkowników i ograniczać dostęp do panelu administracyjnego.
Inne podatności w Thim Core
Zobacz wszystkie- CVE-2025-53346Średnie
Brak autoryzacji we wtyczce Thim Core (wersje do 2.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-53344Średnie
Wtyczka Thim Core (od ThimPress) zawiera podatność typu Cross-Site Request Forgery w wersjach od n/a do 2.3.3. Podatność ta umożliwia atakującemu wykorzystanie mechanizmu CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in ThimPress Thim Core thim-core.This issue affects Thim Core: from n/a through 2.3.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS