CVE-2025-69364
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Breeze dla WordPressa (Cloudways) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Breeze od n/a do 2.2.21 włącznie.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji administracyjnych lub danych, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Breeze do wersji nowszej niż 2.2.21 oraz przegląd konfiguracji uprawnień dostępu.
Inne podatności w Breeze
Zobacz wszystkie- CVE-2026-73356Wysokie
Nieuwierzytelniona możliwość dowolnego usuwania treści w wtyczce Breeze w wersjach do 2.5.12.
- CVE-2026-2128Średnie
Wtyczka Breeze dla WordPressa do wersji 2.5.2 ujawnia wrażliwe dane nieuwierzytelnionym atakującym. Gdy włączone jest buforowanie dla zalogowanych użytkowników, wtyczka nie weryfikuje poprawnie ciasteczka 'wordpress_logged_in_', co pozwala na podszycie się pod administratora i odczytanie prywatnych treści.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Cloudways Breeze breeze allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Breeze: from n/a through <= 2.2.21.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS