CVE-2025-58979

ŚrednieCVSS 5.3

Opublikowano: 09/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka BerqWP (wersje do 2.2.53) ma podatność związaną z brakiem autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieuprawnieni użytkownicy mogą wykonywać akcje zastrzeżone dla wyższych uprawnień, co może prowadzić do modyfikacji konfiguracji lub ujawnienia danych.

Rekomendacja

Zaktualizuj wtyczkę BerqWP do najnowszej wersji (powyżej 2.2.53) lub zweryfikuj i popraw konfigurację uprawnień.

Inne podatności w BerqWP

CVE-2026-78528Średnie
Nieuwierzytelniona podatność Broken Access Control w BerqWP w wersjach <= 4.1.15. Podatność pozwala na obejście kontroli dostępu bez uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in BerqWP BerqWP searchpro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BerqWP: from n/a through <= 2.2.53.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS