CVE-2025-60122
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka HivePress Claim Listings do WordPressa w wersjach do 1.1.4 włącznie zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieuprawniony użytkownik może uzyskać dostęp do funkcji zastrzeżonych dla wyższych ról, co może skutkować nieautoryzowanymi zmianami w witrynie.
Rekomendacja
Zaktualizuj wtyczkę HivePress Claim Listings do najnowszej wersji i zweryfikuj uprawnienia ról w WordPressie.
Inne podatności w HivePress Claim Listings
Zobacz wszystkie- CVE-2026-42707Średnie
Wtyczka HivePress Claim Listings do wersji 1.1.4 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieuprawnione operacje.
- CVE-2025-60123Średnie
Wtyczka HivePress Claim Listings do WordPressa w wersjach do 1.1.3 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in HivePress HivePress Claim Listings hivepress-claim-listings allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HivePress Claim Listings: from n/a through <= 1.1.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS