CVE-2025-67466
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Trinity Audio do WordPressa (wersje do 5.23.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to nieuprawnionym użytkownikom na wykonywanie operacji, które powinny być chronione.
Ocena ryzyka
Osoba atakująca może wykorzystać błędnie skonfigurowane poziomy kontroli dostępu, aby uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień. Może to prowadzić do nieautoryzowanych zmian w konfiguracji lub ujawnienia informacji.
Rekomendacja
Zaktualizuj wtyczkę Trinity Audio do wersji nowszej niż 5.23.3, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji rozważ ograniczenie dostępu do funkcji wtyczki lub jej wyłączenie.
Inne podatności w Trinity Audio
Zobacz wszystkie- CVE-2025-9952Średnie
Wtyczka Trinity Audio – Text to Speech AI audio player dla WordPress jest podatna na odbity skrypt XSS przez parametr 'range-date' we wszystkich wersjach do 5.20.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapingu. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów, które wykonają się, jeśli użytkownik kliknie w link.
- CVE-2025-9886Średnie
Wtyczka Trinity Audio – Text to Speech AI dla WordPressa do wersji 5.20.2 włącznie jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w pliku '/admin/inc/post-management.php'. Niezalogowani atakujący mogą aktywować/dezaktywować posty, jeśli nakłonią administratora do kliknięcia w link.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in sergiotrinity Trinity Audio trinity-audio allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Trinity Audio: from n/a through <= 5.23.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS