CVE-2025-66110

ŚrednieCVSS 5.3

Opublikowano: 21/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Tiktok Feed (bPlugins) w wersjach do 1.0.23 włącznie zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieuprawniony użytkownik może wykonywać akcje objęte kontrolą dostępu, co może prowadzić do nieautoryzowanych zmian w witrynie. Ryzyko dotyczy stron WordPress z zainstalowaną podatną wtyczką.

Rekomendacja

Zaktualizuj wtyczkę Tiktok Feed do wersji nowszej niż 1.0.23. Sprawdź i skoryguj konfigurację uprawnień wtyczki.

Inne podatności w Tiktok Feed

CVE-2026-24520Średnie
Wtyczka Tiktok Feed dla WordPress do wersji 1.0.24 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in bPlugins Tiktok Feed b-tiktok-feed allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Tiktok Feed: from n/a through <= 1.0.23.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS