CVE-2025-68498
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka JetTabs od Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.2.12 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych zmian lub wycieku informacji.
Rekomendacja
Zaktualizuj wtyczkę JetTabs do najnowszej wersji z poprawką. Sprawdź konfigurację kontroli dostępu i ogranicz uprawnienia.
Inne podatności w JetTabs
Zobacz wszystkie- CVE-2026-66573Średnie
Wtyczka JetTabs w wersjach do 2.3.3.1 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.
- CVE-2025-68499Średnie
Wtyczka JetTabs dla WordPressa (od Crocoblock) zawiera podatność typu DOM-Based XSS w wersjach do 2.2.12 włącznie. Niewłaściwa neutralizacja danych wejściowych podczas generowania strony umożliwia atak XSS oparty na DOM.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Crocoblock JetTabs jet-tabs allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetTabs: from n/a through <= 2.2.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS