CVE-2025-68502

ŚrednieCVSS 4.3

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka JetPopup od Crocoblock jest podatna na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.0.20.1 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych zmian lub wycieku informacji.

Rekomendacja

Zaktualizuj wtyczkę JetPopup do najnowszej wersji z poprawką. Sprawdź konfigurację kontroli dostępu i ogranicz uprawnienia.

Inne podatności w JetPopup

CVE-2026-27347Średnie
Wtyczka JetPopup od Crocoblock zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.0.20.2 włącznie.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in Crocoblock JetPopup jet-popup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetPopup: from n/a through <= 2.0.20.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS