CVE-2025-68997
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność Authorization Bypass Through User-Controlled Key w AdvancedCoding wpDiscuz (wersje do 7.6.43 włącznie) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może ominąć mechanizmy autoryzacji i uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji wpDiscuz, która zawiera poprawkę, oraz przegląd konfiguracji kontroli dostępu wtyczki.
Inne podatności w wpDiscuz
Zobacz wszystkie- CVE-2026-119366Wysokie
Wtyczka wpDiscuz firmy AdvancedCoding do 7.6.73 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Podatność dotyczy wersji od n/a do 7.6.73.
- CVE-2026-9148Wysokie
Wtyczka Comments – wpDiscuz dla WordPressa w wersjach do 7.6.56 zawiera podatność na trwałe ataki XSS. Wynika to z braku odpowiedniego kodowania wyjścia w funkcji getCommentAuthor(), która bezpośrednio interpoluje pole 'Website' gościa komentującego do atrybutów HTML w pojedynczych cudzysłowach. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się przy każdym wyświetleniu strony.
- CVE-2025-59591Średnie
Wtyczka wpDiscuz do wersji 7.6.33 włącznie ma podatność związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy mechanizmu autoryzacji wtyczki.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in AdvancedCoding wpDiscuz wpdiscuz allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects wpDiscuz: from n/a through <= 7.6.43.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS