Podatności Thim Core
3 znanych podatności CVE w Thim Core, przetłumaczonych i ocenionych.
- CVE-2025-53346Średnie
Brak autoryzacji we wtyczce Thim Core (wersje do 2.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-53345Wysokie
Wtyczka Thim Core dla WordPressa (wersje do 2.3.3) zawiera podatność braku autoryzacji. Oznacza to, że nieautoryzowani użytkownicy mogą wykonywać operacje wymagające uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych.
- CVE-2025-53344Średnie
Wtyczka Thim Core (od ThimPress) zawiera podatność typu Cross-Site Request Forgery w wersjach od n/a do 2.3.3. Podatność ta umożliwia atakującemu wykorzystanie mechanizmu CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS