CVE-2025-6003
Vulnérabilité moyenne dans WordPress Single Sign-On (SSO) - Single Site Standard (cyberlord92)
CVSS 5.3 · Moyenne
EPSS 0.3%
cyberlord92•WordPress Single Sign-On (SSO) - Single Site Standard•Versions : <=30.5.3, <=18.5.3, <=50.5.3, <=28.5.3, <=40.5.3, 0, <=48.5.3, <=38.5.3
Description
The WordPress Single Sign-On (SSO) plugin for WordPress is vulnerable to unauthorized access due to a misconfigured capability check on a function in all versions up to, and including, the *.5.3 versions of the plugin. This makes it possible for unauthenticated attackers to extract sensitive data including site content that has been restricted to certain users and/or roles.
Gravité et risque d'exploitation
CVE-2025-6003 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.3 % des CVE référencées.
Que faire ?
- Vérifiez si WordPress Single Sign-On (SSO) - Single Site Standard (versions <=30.5.3, <=18.5.3, <=50.5.3, <=28.5.3, <=40.5.3, 0, <=48.5.3, <=38.5.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.