CVE-2025-58976

ŚrednieCVSS 4.3

Opublikowano: 09/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Accessibility Checker by Equalize Digital w wersjach do 1.31.0 włącznie ma lukę braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to prowadzić do nieuprawnionego dostępu do funkcji lub danych.

Ocena ryzyka

Osoba atakująca może obejść kontrolę dostępu i wykonać operacje zastrzeżone dla uprawnionych użytkowników. Wpływa to na poufność i integralność danych w WordPressie.

Rekomendacja

Zaktualizuj wtyczkę Accessibility Checker do wersji nowszej niż 1.31.0. Zweryfikuj uprawnienia ról w WordPressie.

Inne podatności w Accessibility Checker by Equalize Digital

CVE-2025-58981Średnie
Wtyczka Accessibility Checker by Equalize Digital (wersje do 1.31.0) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Equalize Digital Accessibility Checker by Equalize Digital accessibility-checker allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Accessibility Checker by Equalize Digital: from n/a through <= 1.31.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS