CVE-2025-66085

ŚrednieCVSS 4.3

Opublikowano: 21/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Arconix Shortcodes dla WordPressa zawiera podatność typu brak autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.1.18 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do nieautoryzowanych zmian w witrynie.

Rekomendacja

Zaktualizuj wtyczkę Arconix Shortcodes do wersji nowszej niż 2.1.18 lub zweryfikuj i popraw konfigurację kontroli dostępu.

Inne podatności w Arconix Shortcodes

CVE-2025-13835Średnie
Wtyczka Arconix Shortcodes dla WordPressa jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach do 2.1.20 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in tychesoftwares Arconix Shortcodes arconix-shortcodes allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Arconix Shortcodes: from n/a through <= 2.1.18.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS