CVE-2025-54733
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka All Bootstrap Blocks do wersji 1.3.28 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia poufności, integralności lub dostępności systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji z poprawką. Dodatkowo sprawdź konfigurację uprawnień i ogranicz dostęp do wrażliwych funkcji.
Inne podatności w All Bootstrap Blocks
Zobacz wszystkie- CVE-2026-62036Średnie
Podatność wtyczki WordPress All Bootstrap Blocks do wersji 1.3.31 umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący może wykorzystać ten problem do odczytania osadzonych danych wrażliwych.
- CVE-2026-88993Średnie
Wtyczka WordPress All Bootstrap Blocks do wersji 1.3.31 nieprawidłowo escapuje atrybut bloku przed wyświetleniem go w pozycji nazwy tagu HTML. Umożliwia to użytkownikom z poziomem Contributor i wyższym wstrzyknięcie dowolnych skryptów internetowych, które wykonują się przy przeglądaniu zmienionej treści.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in all_bootstrap_blocks All Bootstrap Blocks all-bootstrap-blocks allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects All Bootstrap Blocks: from n/a through <= 1.3.28.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS