CVE-2025-0969
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka Brizy – Page Builder dla WordPressa do wersji 2.7.16 włącznie jest podatna na ujawnienie wrażliwych informacji przez funkcję get_users(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora (Contributor) lub wyższym wyodrębnienie danych, w tym adresów e-mail i zahaszowanych haseł administratorów.
Ocena ryzyka
Ujawnienie haseł administratorów (nawet zahashowanych) może prowadzić do ataków brute-force lub innych metod łamania haseł, co może skutkować przejęciem kont administratora.
Rekomendacja
Zaleca się aktualizację wtyczki Brizy do wersji nowszej niż 2.7.16, która zawiera poprawkę ograniczającą dostęp do danych użytkowników.
Inne podatności w Brizy – Page Builder
Zobacz wszystkie- CVE-2026-14882Średnie
Wtyczka Brizy – Page Builder dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'brizy-compiled-sections' we wszystkich wersjach do 2.8.18 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.
- CVE-2026-2585Średnie
Wtyczka Brizy – Page Builder dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'rootAttributes' we wszystkich wersjach do 2.8.14 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16 via the get_users() function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including email addresses and hashed passwords of administrators.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS