CVE-2026-73356
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona możliwość dowolnego usuwania treści w wtyczce Breeze w wersjach do 2.5.12.
Ocena ryzyka
Atakujący może usunąć dowolną treść na stronie, co może prowadzić do utraty danych lub zakłócenia działania witryny.
Rekomendacja
Zaktualizuj wtyczkę Breeze do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Breeze
Zobacz wszystkie- CVE-2026-2128Średnie
Wtyczka Breeze dla WordPressa do wersji 2.5.2 ujawnia wrażliwe dane nieuwierzytelnionym atakującym. Gdy włączone jest buforowanie dla zalogowanych użytkowników, wtyczka nie weryfikuje poprawnie ciasteczka 'wordpress_logged_in_', co pozwala na podszycie się pod administratora i odczytanie prywatnych treści.
- CVE-2025-69364Średnie
Wtyczka Breeze dla WordPressa (Cloudways) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Breeze od n/a do 2.2.21 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary Content Deletion in Breeze <= 2.5.12 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS