CVE-2025-66096该漏洞为WordPress Table Block by Tableberg插件中的缺失授权问题，攻击者可以利用该漏洞访问或修改本应需要更高权限才能访问的功能和数据。漏洞源于插件对某些敏感操作的访问控制验证不完整，允许低权限用户执行超出其权限范围的操作。
该漏洞存在于插件的访问控制逻辑中，具体表现为对某些API端点或功能的权限检查不足。攻击者可通过构造特定请求，利用低权限账户执行通常需要管理员权限的操作。CVSS评分4.3表明该漏洞对系统机密性和完整性的影响有限，但仍需及时修复。