CVE-2025-64242
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Easy Property Listings firmy Merv Barrett zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.5.22 włącznie.
Ocena ryzyka
Atakujący może wykorzystać brak autoryzacji, aby uzyskać dostęp do funkcji lub danych bez odpowiednich uprawnień, co może prowadzić do naruszenia integralności i poufności.
Rekomendacja
Zaktualizuj wtyczkę Easy Property Listings do najnowszej wersji z poprawkami. Przejrzyj i popraw konfigurację kontroli dostępu oraz ogranicz dostęp do wrażliwych funkcji.
Inne podatności w Easy Property Listings
Zobacz wszystkie- CVE-2026-61989Wysokie
Wtyczka WordPress Easy Property Listings w wersjach do 3.5.25 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.
- CVE-2026-16684Średnie
Wtyczka Easy Property Listings dla WordPressa do wersji 3.5.24 zawiera podatność na Stored Cross-Site Scripting (XSS) poprzez metodę kontaktu użytkownika 'facebook'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą wstrzyknąć dowolne skrypty webowe, które wykonają się przy każdym dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Merv Barrett Easy Property Listings easy-property-listings allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Easy Property Listings: from n/a through <= 3.5.22.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS