CVE-2025-64254

NiskieCVSS 2.7

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Photo Block (autorstwa Ronalda Huereca) do wersji 1.5.1 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wszystkich wersji od n/a do 1.5.1 włącznie.

Ocena ryzyka

Ryzyko obejmuje możliwość nieautoryzowanego dostępu do funkcji wtyczki, co może prowadzić do modyfikacji treści, kradzieży danych lub eskalacji uprawnień.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do wersji nowszej niż 1.5.1, jeśli taka istnieje, oraz przegląd konfiguracji kontroli dostępu.

Inne podatności w Photo Block

CVE-2026-24639Średnie
Wtyczka Photo Block w wersjach do 1.7.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), umożliwiającą autorom wysyłanie żądań do wewnętrznych zasobów sieciowych.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Ronald Huereca Photo Block photo-block allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Photo Block: from n/a through <= 1.5.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS