CVE-2025-69336
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Ultimate Store Kit Elementor Addons (do wersji 2.9.4 włącznie) zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych funkcji i danych, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Ultimate Store Kit Elementor Addons do wersji nowszej niż 2.9.4, jeśli taka istnieje, oraz przegląd i poprawę konfiguracji kontroli dostępu.
Inne podatności w Ultimate Store Kit Elementor Addons
Zobacz wszystkie- CVE-2026-65505Średnie
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
- CVE-2026-65503Średnie
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
- CVE-2026-25403Średnie
Wtyczka Ultimate Store Kit Elementor Addons w wersjach do 3.0.5 zawiera podatność Broken Access Control, która pozwala nieuwierzytelnionym atakującym na nieautoryzowany dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in bdthemes Ultimate Store Kit Elementor Addons ultimate-store-kit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ultimate Store Kit Elementor Addons: from n/a through <= 2.9.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS