CVE-2025-60161
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) we wtyczce bdthemes ZoloBlocks (zoloblocks). Problem dotyczy wersji ZoloBlocks od n/a do <= 2.3.11 włącznie.
Ocena ryzyka
Atakujący może wymusić na serwerze wykonanie żądań do zasobów wewnętrznych lub zewnętrznych, co może prowadzić do ujawnienia danych lub skanowania sieci wewnętrznej. Może to naruszyć poufność i integralność systemu.
Rekomendacja
Zaktualizuj wtyczkę ZoloBlocks do wersji nowszej niż 2.3.11. Do czasu aktualizacji rozważ wyłączenie wtyczki lub ograniczenie jej funkcjonalności.
Inne podatności w ZoloBlocks
Zobacz wszystkie- CVE-2025-12134Średnie
Wtyczka ZoloBlocks – Gutenberg Block Editor Plugin with Advanced Blocks, Dynamic Content, Templates & Patterns dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji update_popup_status() we wszystkich wersjach do 2.3.11 włącznie. Dzięki temu nieuwierzytelnieni atakujący mogą włączać lub wyłączać wyskakujące okna.
- CVE-2025-49903Średnie
Wtyczka ZoloBlocks do wersji 2.3.11 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.
- CVE-2025-9075Średnie
Wtyczka ZoloBlocks dla WordPressa jest podatna na przechowywany atak XSS przez wiele bloków Gutenberga w wersjach do 2.3.10 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i escapingu wyjścia w atrybutach takich jak markery Google Maps, podpisy Lightbox, atrybuty danych Image Gallery, pola prefiks/sufiks Progress Pie oraz pola URL Text Path.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in bdthemes ZoloBlocks zoloblocks allows Server Side Request Forgery.This issue affects ZoloBlocks: from n/a through <= 2.3.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS