CVE-2026-62036
ŚrednieCVSS 4.3Streszczenie
Podatność wtyczki WordPress All Bootstrap Blocks do wersji 1.3.31 umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący może wykorzystać ten problem do odczytania osadzonych danych wrażliwych.
Ocena ryzyka
Organizacja może narazić się na wyciek danych wewnętrznych, co może prowadzić do naruszenia poufności i eskalacji ataków.
Rekomendacja
Zaktualizuj wtyczkę All Bootstrap Blocks do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w All Bootstrap Blocks
Zobacz wszystkie- CVE-2026-88993Średnie
Wtyczka WordPress All Bootstrap Blocks do wersji 1.3.31 nieprawidłowo escapuje atrybut bloku przed wyświetleniem go w pozycji nazwy tagu HTML. Umożliwia to użytkownikom z poziomem Contributor i wyższym wstrzyknięcie dowolnych skryptów internetowych, które wykonują się przy przeglądaniu zmienionej treści.
- CVE-2025-54733Średnie
Wtyczka All Bootstrap Blocks do wersji 1.3.28 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in AREOI All Bootstrap Blocks all-bootstrap-blocks allows Retrieve Embedded Sensitive Data.This issue affects All Bootstrap Blocks: from n/a through 1.3.31.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS