CVE-2025-66063
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WP Google Review Slider dla WordPressa ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 17.4 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do modyfikacji treści lub ujawnienia informacji.
Rekomendacja
Zaktualizuj wtyczkę WP Google Review Slider do najnowszej wersji (powyżej 17.4) i zweryfikuj konfigurację uprawnień.
Inne podatności w WP Google Review Slider
Zobacz wszystkie- CVE-2026-66428Średnie
Wtyczka WP Google Review Slider w wersji 18.4 i starszych zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić administratora do wykonania niepożądanych działań.
- CVE-2026-66427Wysokie
Podatność na wstrzyknięcie SQL w panelu administratora wtyczki WP Google Review Slider do wersji 18.4. Umożliwia administratorowi wykonanie dowolnych zapytań SQL.
- CVE-2026-39451Średnie
Wtyczka WP Google Review Slider w wersjach do 18.0 zawiera podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in jgwhite33 WP Google Review Slider wp-google-places-review-slider allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Google Review Slider: from n/a through <= 17.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS