CVE-2025-68503
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka JetBlog firmy Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 2.4.7 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Może to prowadzić do modyfikacji treści lub ujawnienia informacji.
Rekomendacja
Zaktualizuj wtyczkę JetBlog do wersji nowszej niż 2.4.7, która naprawia podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki.
Inne podatności w JetBlog
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Crocoblock JetBlog jet-blog allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetBlog: from n/a through <= 2.4.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS