CVE-2025-25167
WysokieStreszczenie
W Black and White BookPress – For Book Authors występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji BookPress – For Book Authors od n/a do 1.2.7 włącznie.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do zasobów, co stwarza ryzyko ujawnienia wrażliwych danych lub manipulacji treściami. Organizacje korzystające z tej aplikacji mogą być narażone na ataki i utratę reputacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji BookPress – For Book Authors, aby usunąć tę lukę. Należy również przeprowadzić audyt konfiguracji zabezpieczeń, aby upewnić się, że poziomy kontroli dostępu są prawidłowo ustawione.
Powiązane podatności
- CVE-2026-92966Krytyczne
Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa do wersji 5.7.0 włącznie jest podatna na wykonanie dowolnych shortcode'ów. Atakujący bez uwierzytelnienia może umieścić złośliwy shortcode podczas procesu rezerwacji, który zostanie wykonany po wyrenderowaniu przez komponent Customer Cabinet.
- CVE-2026-82829Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 zawiera ukrytą funkcjonalność, która umożliwia atakującemu nieautoryzowany dostęp poprzez wykorzystanie ukrytych kont lub zaszytych poświadczeń.
- CVE-2026-82827Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 używa zaszytego klucza kryptograficznego do podpisywania tokenów JWT. Atakujący może wygenerować nieautoryzowane tokeny Bearer i wykorzystać funkcje administracyjne.
- CVE-2026-82825Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 ma brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący może wywołać krytyczne API, co może prowadzić do nieautoryzowanego odczytu lub modyfikacji wrażliwych informacji.
- CVE-2026-82824Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność na przechodzenie po ścieżkach (Path Traversal), która pozwala atakującemu na dostęp, tworzenie, modyfikację lub usuwanie plików.
- CVE-2026-76142Krytyczne
Niewystarczające uwierzytelnianie i kontrola dostępu na wewnętrznym punkcie końcowym SOAP serwera polityk Genian NAC/ZTNA umożliwia nieuwierzytelnionemu atakującemu wywoływanie wewnętrznych funkcji.
- CVE-2026-14157Krytyczne
Użycie zewnętrznie kontrolowanego łańcucha formatującego w modułach routerów ASUS umożliwia zdalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń poprzez przesłanie spreparowanego pliku przez interfejs zarządzania siecią.
- CVE-2026-101283Krytyczne
iperf3 w wersjach 3.20–3.21 (esnet/iperf) ma przepełnienie bufora sterty przed autoryzacją w funkcji decrypt_rsa_message(): 256-bajtowy bufor RSA jest odczytywany przez BIO_read z długością szyfrogramu kontrolowaną przez atakującego (guard tylko ostrzega), więc nieuwierzytelniony klient może przepełnić stertę przez zbyt duży authtoken; naprawione w wersji 3.22.
- CVE-2026-102149Krytyczne
Kiteworks Email Protection Gateway nie wystarczająco ograniczał, do którego konta można przypisać certyfikat. To może pozwolić atakującemu na powiązanie certyfikatu z kontem innego użytkownika, co wpływa na poufność i integralność zaszyfrowanej poczty tego konta, a tam gdzie włączone jest logowanie oparte na certyfikatach, może potencjalnie umożliwić nieautoryzowany dostęp do konta.
- CVE-2026-102147Krytyczne
Przechowywana podatność XSS w Kiteworks Core może pozwolić nieuwierzytelnionemu atakującemu na przechowywanie spreparowanej treści, która później wykonuje dowolny JavaScript w sesji uwierzytelnionego administratora przeglądającego dotkniętą stronę. To mogło pozwolić atakującemu na uzyskanie pełnej kontroli administracyjnej, w tym utworzenie nowego konta administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Black and White BookPress – For Book Authors book-press allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BookPress – For Book Authors: from n/a through <= 1.2.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS