CVE-2025-69023

ŚrednieCVSS 4.3

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność braku autoryzacji w wtyczce Discussion Board (wersje do 2.5.7 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje wymagające uprawnień.

Ocena ryzyka

Atakujący może obejść kontrolę dostępu i wykonać nieautoryzowane operacje na forum, co może prowadzić do modyfikacji treści lub ujawnienia informacji. Może to naruszyć integralność i poufność danych.

Rekomendacja

Zaktualizuj wtyczkę Discussion Board do najnowszej wersji, jeśli jest dostępna, lub rozważ jej wyłączenie do czasu wydania poprawki. Monitoruj nietypowe żądania do punktów końcowych wtyczki.

Inne podatności w Discussion Board

CVE-2026-107765Średnie
Wtyczka Discussion Board – WordPress Forum Plugin jest podatna na przechowywany Cross-Site Scripting (XSS) w wersjach do 2.6.0 włącznie poprzez pole Website (user_url) w profilu użytkownika. Z powodu niewystarczającego escapowania danych wyjściowych w funkcji ctdb_filter_comment_author_name(), uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi temat zawierający odpowiedź atakującego.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Marketing Fire Discussion Board wp-discussion-board allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Discussion Board: from n/a through <= 2.5.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS