CVE-2025-60096

ŚrednieCVSS 5.4

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka TheGem (Elementor) do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.10.5 włącznie.

Ocena ryzyka

Osoba atakująca może uzyskać dostęp do funkcji, które powinny być chronione, co może prowadzić do nieautoryzowanych zmian w witrynie lub wycieku danych.

Rekomendacja

Zaktualizuj wtyczkę TheGem (Elementor) do najnowszej wersji, która naprawia tę podatność, lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w TheGem (Elementor)

CVE-2025-62012Średnie
Wtyczka TheGem (Elementor) dla WordPressa jest podatna na atak XSS w wersjach do 5.10.5 włącznie. Problem wynika z niedostatecznego neutralizowania danych wejściowych podczas generowania stron internetowych.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in CodexThemes TheGem (Elementor) thegem-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects TheGem (Elementor): from n/a through <= 5.10.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS