CVE-2025-60143

ŚrednieCVSS 4.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W wtyczce Netgsm dla WordPressa (wersje do 2.9.69 włącznie) występuje brak autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może wykonywać nieautoryzowane działania w aplikacji, potencjalnie prowadząc do modyfikacji danych lub eskalacji uprawnień. Ryzyko dotyczy witryn WordPress z zainstalowaną wtyczką Netgsm w wersji <= 2.9.69.

Rekomendacja

Zaktualizuj wtyczkę Netgsm do najnowszej wersji, jeśli jest dostępna, lub rozważ jej usunięcie. Sprawdź i popraw konfigurację kontroli dostępu.

Inne podatności w Netgsm

CVE-2026-95514Średnie
Wtyczka Netgsm w wersjach do 2.10.0 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in netgsm Netgsm netgsm allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Netgsm: from n/a through <= 2.9.69.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS