CVE-2025-69353

ŚrednieCVSS 4.3

Opublikowano: 06/01/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W wtyczce Proxy & VPN Blocker występuje luka braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Proxy & VPN Blocker w wersjach od n/a do <= 3.5.3.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Może to prowadzić do naruszenia bezpieczeństwa witryny WordPress.

Rekomendacja

Zaktualizuj wtyczkę Proxy & VPN Blocker do wersji nowszej niż 3.5.3. Sprawdź i popraw konfigurację kontroli dostępu.

Inne podatności w Proxy & VPN Blocker

CVE-2026-57399Wysokie
Wtyczka Proxy & VPN Blocker dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.5.8 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Proxy & VPN Blocker Proxy & VPN Blocker proxy-vpn-blocker allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Proxy & VPN Blocker: from n/a through <= 3.5.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS