CVE-2025-62881
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka WP-Lister Lite for eBay (wp-lister-for-ebay) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.8.3 włącznie.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji administracyjnych wtyczki, co może prowadzić do nieautoryzowanych zmian lub wycieku danych.
Rekomendacja
Zaleca się aktualizację wtyczki WP-Lister Lite for eBay do najnowszej wersji, która zawiera poprawkę braku autoryzacji.
Inne podatności w WP-Lister Lite for eBay
Zobacz wszystkie- CVE-2026-66628Wysokie
Wtyczka WP-Lister Lite for eBay w wersjach do 3.8.11 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami shop managera. Pozwala to na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
- CVE-2026-18595Wysokie
Wtyczka WP-Lister Lite for eBay dla WordPressa w wersjach do 3.8.9 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez parametr żądania AJAX Cron Handler z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.
- CVE-2026-11973Średnie
Wtyczka WP-Lister Lite for eBay dla WordPressa jest podatna na ogólną iniekcję SQL przez parametr 'orderby' we wszystkich wersjach do 3.8.8 włącznie. Wynika to z niedostatecznego escapowania parametru i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie shop managera lub wyższym mogą dodawać dodatkowe zapytania SQL, co pozwala na wyciągnięcie wrażliwych informacji z bazy danych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Lab WP-Lister Lite for eBay wp-lister-for-ebay allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP-Lister Lite for eBay: from n/a through <= 3.8.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS