CVE-2025-69016
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce Shortcodes and extra features for Phlox theme (auxin-elements) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.22.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do funkcji administracyjnych wtyczki, co może prowadzić do nieautoryzowanych zmian i naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki auxin-elements do wersji nowszej niż 2.17.22 oraz sprawdzenie konfiguracji kontroli dostępu.
Inne podatności w Shortcodes and extra features for Phlox theme
Zobacz wszystkie- CVE-2026-74008Średnie
Wtyczka Shortcodes and extra features for Phlox theme (Averta LTD) w wersjach do 2.17.24 włącznie jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.
- CVE-2026-57737Średnie
Podatność typu DOM-Based XSS w wtyczce Shortcodes and extra features for Phlox theme od Averta LTD. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia wykonanie złośliwego skryptu w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Averta LTD Shortcodes and extra features for Phlox theme auxin-elements allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Shortcodes and extra features for Phlox theme: from n/a through 2.17.22.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS