CVE-2025-69032CVE-2025-69032是WordPress FiveStar主题中的一个中等严重性安全漏洞，CVSS评分5.4。该漏洞属于授权绕过类漏洞（Authorization Bypass Through User-Controlled Key），存在于FiveStar主题的访问控制机制中。攻击者可以利用此漏洞绕过正常的权限检查，访问本应受到保护的资源或执行未授权的操作。该漏洞影响FiveStar主题1.7及以下所有版本，攻击复杂度低且不需要特殊权限，适合低权限攻击者利用。虽然该漏洞不影响系统机密性（无数据泄露风险），但可能对数据完整性和可用性产生一定影响（机密性和完整性影响均为低）。
该漏洞为不安全的直接对象引用（IDOR）漏洞，存在于FiveStar主题的访问控制实现中。攻击者可利用用户可控的键值（如资源ID、对象标识符等）绕过授权检查，直接访问或修改其他用户的数据。攻击者通过构造特定的HTTP请求，将目标资源的标识符作为参数传递，系统未能正确验证当前用户是否有权访问该资源，导致权限检查失效。由于该主题在处理对象引用时依赖客户端提供的标识符而非服务器端会话验证，攻击者可以枚举或猜测有效的资源标识符来实现未授权访问。此类漏洞通常出现在缺乏适当访问控制检查的API端点或动态内容加载功能中。