CVE-2025-60094

ŚrednieCVSS 4.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka Stackable (stackable-ultimate-gutenberg-blocks) do WordPressa w wersjach do 3.18.1 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba atakująca może wykonać nieautoryzowane operacje w serwisie, co może prowadzić do modyfikacji treści lub konfiguracji.

Rekomendacja

Zaktualizuj wtyczkę Stackable do najnowszej wersji i sprawdź konfigurację uprawnień w instalacji WordPress.

Inne podatności w Stackable

CVE-2025-60095Średnie
Wtyczka Stackable do WordPressa posiada podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 3.18.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Benjamin Intal Stackable stackable-ultimate-gutenberg-blocks allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Stackable: from n/a through <= 3.18.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS