CVE-2025-69359
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka Creator LMS (WPFunnels) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Creator LMS od n/a do 1.1.12 włącznie.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji administracyjnych lub danych, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Creator LMS do wersji nowszej niż 1.1.12 oraz przegląd konfiguracji uprawnień dostępu.
Inne podatności w Creator LMS
Zobacz wszystkie- CVE-2026-97244Wysokie
Wtyczka Creator LMS w wersjach do 1.2.19 włącznie zawiera podatność typu Path Traversal, którą może wykorzystać użytkownik z uprawnieniami Contributor.
- CVE-2026-62083Średnie
Wtyczka Creator LMS w wersji 1.2.19 i wcześniejszych zawiera podatność typu 'Inny typ podatności' z poziomu subskrybenta. Umożliwia to nieautoryzowane działania.
- CVE-2026-62129Krytyczne
Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Contributor w wtyczce Creator LMS w wersjach do 1.2.21 włącznie. Użytkownik z niskimi uprawnieniami może przesłać dowolne pliki na serwer. Może to prowadzić do wykonania złośliwego kodu.
- CVE-2026-62128Średnie
Podatność polegająca na braku autoryzacji w Creator LMS umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 1.2.21.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPFunnels Creator LMS creatorlms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Creator LMS: from n/a through <= 1.1.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS