CVE-2025-54734

ŚrednieCVSS 5.8

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w wtyczce B Slider (b-slider) do wersji 1.1.30 włącznie. Podatność umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do naruszenia integralności lub poufności.

Rekomendacja

Zaleca się aktualizację wtyczki B Slider do wersji zawierającej poprawkę oraz weryfikację konfiguracji kontroli dostępu.

Inne podatności w B Slider

CVE-2026-115961Średnie
Wtyczka B Slider (do wersji 2.2.2) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać zapisany i wykonany w przeglądarce użytkownika.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in bPlugins B Slider b-slider allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects B Slider: from n/a through <= 1.1.30.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS