CVE-2025-69345

ŚrednieCVSS 4.3

Opublikowano: 06/01/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w wtyczce Post and Page Builder by BoldGrid (wersje do 1.27.9) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba nieuprawniona może uzyskać dostęp do funkcji administracyjnych lub zmodyfikować treści, co może prowadzić do naruszenia integralności strony.

Rekomendacja

Zaleca się aktualizację wtyczki do wersji, która zawiera poprawkę, oraz przegląd konfiguracji uprawnień dostępu.

Inne podatności w Post and Page Builder by BoldGrid

CVE-2026-100510Wysokie
Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Post and Page Builder by BoldGrid w wersjach do 1.27.14. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in BoldGrid Post and Page Builder by BoldGrid post-and-page-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Post and Page Builder by BoldGrid: from n/a through <= 1.27.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS