CVE-2025-58594
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Brizy zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.7.12 włącznie.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj wtyczkę Brizy do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Brizy
Zobacz wszystkie- CVE-2026-16069Średnie
Wtyczka Brizy dla WordPressa przed wersją 2.8.19 nie dezynfekuje ani nie escapuje współrzędnych punktu ostrości obrazu wyróżnionego przesyłanych przez jedną z akcji AJAX przed ich zapisaniem i późniejszym wyświetleniem w atrybutach HTML w meta boxie obrazu wyróżnionego w edytorze postów. Użytkownicy z rolą Współautora lub wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się w sesji użytkownika z wyższymi uprawnieniami, gdy ten otworzy post do przeglądu.
- CVE-2026-14195Niskie
Wtyczka Brizy dla WordPressa przed wersją 2.8.18 nieprawidłowo weryfikuje autoryzację w procedurze obsługi żądań przed zwróceniem treści posta. Użytkownicy z rolą Współautora lub wyższą mogą odczytać treść dowolnych postów, w tym prywatnych, oczekujących i szkiców innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in themefusecom Brizy brizy allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Brizy: from n/a through <= 2.7.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS