CVE-2025-60123
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka HivePress Claim Listings do WordPressa w wersjach do 1.1.3 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może wykonać operacje wymagające wyższych uprawnień, co może prowadzić do modyfikacji treści lub danych w serwisie.
Rekomendacja
Zaktualizuj wtyczkę HivePress Claim Listings do najnowszej wersji i sprawdź konfigurację kontroli dostępu.
Inne podatności w HivePress Claim Listings
Zobacz wszystkie- CVE-2026-42707Średnie
Wtyczka HivePress Claim Listings do wersji 1.1.4 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieuprawnione operacje.
- CVE-2025-60122Średnie
Wtyczka HivePress Claim Listings do WordPressa w wersjach do 1.1.4 włącznie zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in HivePress HivePress Claim Listings hivepress-claim-listings allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HivePress Claim Listings: from n/a through <= 1.1.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS