CVE-2025-66120
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność na brak autoryzacji w CatFolders (wtyczka WordPress) w wersjach do 2.5.3. Pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do funkcji lub danych, co może prowadzić do naruszenia integralności i poufności.
Rekomendacja
Zaktualizuj CatFolders do wersji, która zawiera poprawkę. Sprawdź konfigurację uprawnień i ogranicz dostęp do wrażliwych funkcji.
Inne podatności w CatFolders
Zobacz wszystkie- CVE-2026-107787Niskie
Wtyczka WordPress CatFolders przed wersją 2.5.7 nie ma kontroli autoryzacji dla akcji konserwacji folderów. Umożliwia to użytkownikom z rolą tak niską jak Subscriber zresetowanie własności każdego folderu mediów dla użytkownika i wyłączenie ustawienia ograniczeń użytkowników wtyczki.
- CVE-2026-107786Średnie
Wtyczka WordPress CatFolders przed wersją 2.5.7 nie sanityzuje ani nie escapuje ustawienia sortowania kontrolowanego przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to uwierzytelnionym użytkownikom z możliwością przesyłania (Author i wyżej) przeprowadzanie ataków SQL injection.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in CatFolders CatFolders catfolders allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects CatFolders: from n/a through <= 2.5.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS