CVE-2025-62072
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Front End Users dla WordPressa ma podatność na brak autoryzacji, która dotyczy wersji do 3.2.33 włącznie. Problem umożliwia nieautoryzowany dostęp do funkcji, które powinny wymagać odpowiednich uprawnień.
Ocena ryzyka
Atakujący może wykorzystać brak autoryzacji do wykonywania operacji bez odpowiednich uprawnień, co może prowadzić do nieautoryzowanych zmian w konfiguracji lub danych użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę. Należy również przejrzeć konfigurację uprawnień, aby upewnić się, że dostęp do wrażliwych funkcji jest odpowiednio ograniczony.
Inne podatności w Front End Users
Zobacz wszystkie- CVE-2026-87835Średnie
Wtyczka WordPress Front End Users do wersji 3.2.35 nie ogranicza atrybutów konta, które odwiedzający może ustawić podczas rejestracji przez formularze front-endowe. Umożliwia to nieuwierzytelnionym użytkownikom przypisanie sobie dowolnego poziomu członkostwa oraz oznaczenie własnego konta jako zatwierdzone, potwierdzone i opłacone, omijając ograniczenia treści i bramkowanie rejestracji wtyczki.
- CVE-2025-58235Średnie
Wtyczka Front End Users do WordPressa zawiera podatność na ataki typu Stored XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Rustaurius Front End Users front-end-only-users.This issue affects Front End Users: from n/a through <= 3.2.33.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS