CVE-2025-67586

ŚrednieCVSS 4.7

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność polegająca na braku autoryzacji we wtyczce Highlight and Share (do wersji 5.2.0) autorstwa komunikacji Ronald Huereca. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Ryzyko obejmuje możliwość nieautoryzowanego dostępu do funkcji wtyczki, co może prowadzić do naruszenia poufności danych lub nieautoryzowanych zmian w treści.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji oraz sprawdzenie konfiguracji uprawnień dostępu, aby zapewnić właściwą autoryzację.

Inne podatności w Highlight and Share

CVE-2025-58260Średnie
Wtyczka Highlight and Share do wersji 5.1.1 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Ronald Huereca Highlight and Share highlight-and-share allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Highlight and Share: from n/a through <= 5.2.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS