CVE-2025-53421
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka Accordion od PickPlugins ma brak autoryzacji, co pozwala na wykorzystanie niepoprawnych zabezpieczeń kontroli dostępu. Podatność dotyczy wersji do 2.3.14.
Ocena ryzyka
Nieupoważnieni użytkownicy mogą modyfikować ustawienia akordeonu lub uzyskać dostęp do funkcji administracyjnych, co może prowadzić do naruszenia integralności treści.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji zawierającej poprawkę.
Inne podatności w Accordion
Zobacz wszystkie- CVE-2026-66471Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami subskrybenta w wtyczce Accordion w wersjach 3.0.6 i starszych.
- CVE-2025-69350Średnie
Podatność typu Stored XSS w wtyczce Accordion (Themepoints) do wersji 3.0.3 włącznie. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in PickPlugins Accordion accordions allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Accordion: from n/a through <= 2.3.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS