CVE-2026-65551
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność braku autoryzacji w Soflyy Breakdance pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy wersji Breakdance przed 2.7.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Breakdance do wersji 2.7 lub nowszej, która zawiera poprawkę. Należy również przejrzeć konfigurację kontroli dostępu, aby upewnić się, że poziomy uprawnień są prawidłowo ustawione.
Inne podatności w Breakdance
Zobacz wszystkie- CVE-2026-57735Wysokie
Wtyczka Breakdance w wersji 2.7.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
- CVE-2026-7543Wysokie
Wtyczka Breakdance dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'fields' w wersjach do 2.7.1 włącznie. Brak odpowiedniej sanitizacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Soflyy Breakdance allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Breakdance: from n/a before 2.7.