CVE-2025-0958

auctionplugin ultimate auction

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-0958

Katalog CVE

CVSS 6.3 · Medium EPSS 0,37%

Kerentanan Improper Input Validation pada auctionplugin ultimate auction. Skor CVSS 3.1 6.3 (Medium) menurut NVD.

Deskripsi (NVD)

The Ultimate WordPress Auction Plugin plugin for WordPress is vulnerable to unauthorized access to functionality in all versions up to, and including, 4.2.9. This makes it possible for authenticated attackers, with Contributor-level access and above, to delete arbitrary auctions, posts as well as pages and allows them to execute other actions related to auction handling.

Rincian

Terbit di NVD
4 Maret 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,37% peluang dieksploitasi; lebih tinggi dari 28,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
auctionplugin ultimate auction Semua versi sebelum 4.3.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.