CVE-2025-9988
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Broadstreet dla WordPress jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w akcji AJAX create_advertiser we wszystkich wersjach do 1.53.1 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym tworzenie reklamodawców.
Ocena ryzyka
Uwierzytelniony atakujący z niskim poziomem uprawnień może tworzyć reklamodawców, co może prowadzić do nieautoryzowanych zmian w danych lub nadużyć.
Rekomendacja
Zaktualizuj wtyczkę Broadstreet do wersji nowszej niż 1.53.1 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w Broadstreet
Zobacz wszystkie- CVE-2025-9989Średnie
Wtyczka Broadstreet dla WordPressa jest podatna na Stored Cross-Site Scripting przez ustawienia administratora we wszystkich wersjach do 1.53.1 włącznie z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie skryptów na strony, które wykonają się przy dostępie użytkownika. Dotyczy to tylko instalacji wielostanowiskowych i instalacji, gdzie unfiltered_html jest wyłączone.
- CVE-2025-9987Średnie
Wtyczka Broadstreet dla WordPressa we wszystkich wersjach do 1.53.1 włącznie jest podatna na ujawnienie poufnych informacji poprzez akcję AJAX get_sponsored_meta(). Uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wyodrębnić dane z chronionych hasłem i prywatnych szczegółów firmy.
Oryginalny opis (angielski, źródło NVD)
The Broadstreet plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the create_advertiser AJAX action in all versions up to, and including, 1.53.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to create advertisers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS