Intelligence View

⚡ tsecurity.de Intelligence

CVE-2025-67573 | ThimPress Sailing Plugin up to 4.4.6 on WordPress authorization

A vulnerability, which was classified as critical, was found in ThimPress Sailing Plugin up to 4.4.6 on WordPress. This issue affects some unknown processing.…

Vulnerabilities (CVE) VulDB Updates 25.10.2026, 22:57 Uhr 1 Min. Lesezeit TA0005 · T1211 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability, which was classified as critical, was found in ThimPress Sailing Plugin up to 4.4.6 on WordPress. This issue affects some unknown processing. Executing a manipulation can lead to missing authorization. This vulnerability appears as CVE-2025-67573. The attack may be performed from remote. There is no available exploit. You should... Weiterlesen: CVE-2025-67573 | ThimPress Sailing Plugin up to 4.4.6 on WordPress au…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

3 belegte Techniken

T1211TA0005 · Defense Evasion

Exploitation for Defensive Evasion

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-665 (Exploitation of Thunderbolt Protection Flaws) · Konfidenz 90%

T1542.002TA0003 · Persistence

Pre-OS Boot: Component Firmware

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-665 (Exploitation of Thunderbolt Protection Flaws) · Konfidenz 90%

T1556TA0003 · Persistence

Modify Authentication Process

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-665 (Exploitation of Thunderbolt Protection Flaws) · Konfidenz 90%

Persistence

Defense Evasion

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-67573

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-67573

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-862 Software-Schwachstellen-Klasse CWE-862

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Impact: 1.41 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

NVD Primärbewertung & CISA SSVCCVE-2025-67573

NVD: DeferredNVD 5.3 · MEDIUM

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

NVD-Datenstand: 08.10.2026, 10:10 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2025-67573

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2025-12-17T21:41:35.275504Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
patchstack.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

18 sources

CVE-2026-99264 | Linux Kernel up to 6.12.114/6.18.59/7.2.13 io_uring/net buffer overflow (Nessus ID 375590)

17 more sources

VulDB Updates2 hours agoCVE-2026-99262 | Linux Kernel up to 7.2.13 io_uring io_wq_submit_work race condition (Nessus ID 375588) VulDB Updates2 hours agoCVE-2026-99263 | Linux Kernel up to 7.3.0 io_uring io_poll_check_events toctou (Nessus ID 375586) VulDB Updates2 hours agoCVE-2026-99261 | Linux Kernel up to 7.2.12 drm-amdgpu buffer overflow (Nessus ID 375587) VulDB Updates2 hours agoCVE-2026-99254 | Linux Kernel up to 7.2.13 io_uring io_ring_exit_work resource consumption (Nessus ID 375585) VulDB Updates2 hours agoCVE-2026-99253 | Linux Kernel up to 7.2.13 io_uring io_uring_try_cancel_requests cq_wait_nr race condition (Nessus ID 375582) VulDB Updates1 hour agoCVE-2026-99259 | Linux Kernel up to 7.2.12 PMC driver tegra_pmc_enter_suspend_mode rate uninitialized variable (Nessus ID 375581)

+11

↗ Open analysis

6 sources

Open Source Friday: pgmq

5 more sources

Help Net Security1 hour agoOpen-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw Tecmint: Linux Howtos, Tuto…4 hours agoPikaPods: Host Any Open-Source Apps Without a VPS Server ZDNET4 hours agoFiling bugs for open-source apps is a huge help for developers – and easier than you think Help Net Security2 hours agoGhostunnel: Open-source TLS proxy with mutual authentication ZDNET4 hours agoFiling bugs for open-source apps is a huge help for developers – and easier than you think

↗ Open analysis

5 sources

CVE-2022-48571 | memcached 1.6.7 UDP Packet denial of service (EUVD-2022-51267)

4 more sources

Pro-Linux3 hours agoSecurity: Denial of Service in ags (Fedora) Pro-Linux3 hours agoSecurity: Denial of Service in mingw-qt6-qt5compat (Fedora) Pro-Linux Security3 hours agoDenial of Service in mingw-qt6-qt5compat (Fedora) Pro-Linux Security3 hours agoDenial of Service in ags (Fedora)

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

A Newly Proposed Linux Filesystem Can Fix Corrupted Data

Cyber Security Bulletins

NÄCHSTER BEITRAG 1 Min

How to watch Chiefs vs Seahawks: Live streams & TV Channels

IT NewsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2025-67573 | ThimPress Sailing Plugin up to 4.4.6 on WordPress authorization

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2025-67573 | ThimPress Sailing Plugin up to 4.4.6 on WordPress authorization

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie