CVE-2025-69028

ŚrednieCVSS 5.3

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność braku autoryzacji w wtyczce BoldGrid weForms (wersje do 1.6.25 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje, do których nie powinien mieć uprawnień.

Ocena ryzyka

Atakujący może obejść kontrolę dostępu i wykonać nieautoryzowane operacje w serwisie WordPress, co może prowadzić do modyfikacji danych lub eskalacji uprawnień. Wtyczka jest szeroko stosowana, co zwiększa ryzyko masowych ataków.

Rekomendacja

Zaktualizuj wtyczkę weForms do najnowszej wersji, jeśli jest dostępna, lub rozważ jej wyłączenie do czasu wydania poprawki. Sprawdź logi pod kątem nietypowych żądań do punktów końcowych wtyczki.

Inne podatności w weForms

CVE-2026-110253Średnie
Wtyczka weForms dla WordPress jest podatna na ograniczone usuwanie plików multimedialnych z powodu niewystarczającej walidacji ścieżki pliku w funkcji weforms_delete_entry_attachments we wszystkich wersjach do 1.6.28 włącznie. Nieuwierzytelnieni atakujący mogą usunąć dowolne pliki multimedialne na serwerze, co wymaga od administratora trwałego usunięcia zatrutego wpisu formularza.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in BoldGrid weForms weforms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects weForms: from n/a through <= 1.6.25.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS