CVE-2025-58668
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka WPLMS dla WordPressa (wersje do 4.970 włącznie) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać operacje zastrzeżone dla wyższych ról.
Ocena ryzyka
Atakujący może modyfikować kursy, dane użytkowników lub inne zasoby zarządzane przez WPLMS bez odpowiednich uprawnień. Może to prowadzić do naruszenia integralności platformy e-learningowej.
Rekomendacja
Zaktualizuj wtyczkę WPLMS do wersji nowszej niż 4.970. Zweryfikuj konfigurację ról i uprawnień oraz przejrzyj logi pod kątem nieautoryzowanych działań.
Inne podatności w WPLMS
Zobacz wszystkie- CVE-2026-95607Wysokie
Podatność Blind SQL Injection w wtyczce WPLMS. Dotyczy wersji od n/a do 4.973.
- CVE-2026-96327Krytyczne
Wtyczka WPLMS (wersje przed 1.9.9.8.2) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
- CVE-2026-39722Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPLMS w wersjach do 4.972.
- CVE-2025-63035Średnie
Podatność typu DOM-Based XSS w dodatku WPLMS firmy VibeThemes. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
- CVE-2025-53420Wysokie
Podatność Reflected XSS w wtyczce WPLMS (wplms_plugin) od VibeThemes, wersje do 1.9.9.8. Brak neutralizacji danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in VibeThemes WPLMS wplms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPLMS : from n/a through <= 4.970.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS