CVE-2025-62048

ŚrednieCVSS 5.4

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka SmartCrawl dla WordPressa (WPMU DEV) jest podatna na brak autoryzacji w wersjach od nieznanej do 3.14.3 włącznie. Luka ta może pozwolić na nieautoryzowany dostęp do funkcji lub danych.

Ocena ryzyka

Brak autoryzacji może umożliwić atakującemu wykonanie nieautoryzowanych działań lub dostęp do wrażliwych informacji, co może prowadzić do naruszenia bezpieczeństwa witryny.

Rekomendacja

Zaktualizuj wtyczkę SmartCrawl do wersji nowszej niż 3.14.3, jeśli jest dostępna, aby naprawić lukę.

Inne podatności w SmartCrawl

CVE-2026-110901Średnie
Wtyczka SmartCrawl zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.16.4.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WPMU DEV - Your All-in-One WordPress Platform SmartCrawl smartcrawl-seo.This issue affects SmartCrawl: from n/a through <= 3.14.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS