CVE-2025-62924

ŚrednieCVSS 6.5

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wtyczka Post Grid and Gutenberg Blocks do WordPressa zawiera podatność polegającą na braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.3.17 włącznie.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do nieautoryzowanych zmian w treści lub konfiguracji.

Rekomendacja

Zaktualizuj wtyczkę Post Grid and Gutenberg Blocks do najnowszej wersji z poprawką oraz sprawdź ustawienia uprawnień.

Inne podatności w Post Grid and Gutenberg Blocks

CVE-2025-68605Średnie
Wtyczka Post Grid and Gutenberg Blocks do wersji 2.3.23 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in PickPlugins Post Grid and Gutenberg Blocks post-grid allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Post Grid and Gutenberg Blocks: from n/a through <= 2.3.17.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS