CVE-2025-68503
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka JetBlog firmy Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 2.4.7 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Może to prowadzić do modyfikacji treści lub ujawnienia informacji.
Rekomendacja
Zaktualizuj wtyczkę JetBlog do wersji nowszej niż 2.4.7, która naprawia podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki.
Inne podatności w JetBlog
Zobacz wszystkie- CVE-2026-94661Wysokie
Wtyczka JetBlog dla WordPressa (do wersji 2.4.10) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-66572Średnie
Wtyczka JetBlog w wersjach do 2.4.10 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-52696Wysokie
W wersjach JetBlog do 2.4.8 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
- CVE-2025-49933Średnie
Podatność typu Reflected XSS w wtyczce JetBlog do wersji 2.4.4 włącznie. Atakujący może wysłać spreparowany link, który wykonuje skrypt w przeglądarce ofiary.
- CVE-2025-49932Średnie
Podatność typu Stored XSS w wtyczce JetBlog do wersji 2.4.4.1 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Crocoblock JetBlog jet-blog allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetBlog: from n/a through <= 2.4.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS