CVE-2025-68579

ŚrednieCVSS 5.3

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka FV Simpler SEO (wersje do 1.9.6 włącznie) zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do modyfikacji treści lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę FV Simpler SEO do najnowszej wersji, jeśli dostępna, oraz sprawdź konfigurację kontroli dostępu.

Inne podatności w FV Simpler SEO

CVE-2026-54868Średnie
Wtyczka FV Simpler SEO dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 1.9.7.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in FolioVision FV Simpler SEO fv-all-in-one-seo-pack allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FV Simpler SEO: from n/a through <= 1.9.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS