CVE-2025-64210

ŚrednieCVSS 5.4

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Masterstudy Elementor Widgets od StylemixThemes do wersji 1.2.4 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji wtyczki, co może prowadzić do manipulacji treścią lub eskalacji uprawnień w WordPressie.

Rekomendacja

Zaleca się aktualizację wtyczki Masterstudy Elementor Widgets do wersji nowszej niż 1.2.4 oraz sprawdzenie konfiguracji kontroli dostępu.

Inne podatności w Masterstudy Elementor Widgets

CVE-2025-64211Średnie
Wtyczka Masterstudy Elementor Widgets firmy StylemixThemes zawiera podatność braku autoryzacji, umożliwiającą dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 1.2.4 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in StylemixThemes Masterstudy Elementor Widgets masterstudy-elementor-widgets allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Masterstudy Elementor Widgets: from n/a through <= 1.2.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS