CVE-2025-69016
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce Shortcodes and extra features for Phlox theme (auxin-elements) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.22.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do funkcji administracyjnych wtyczki, co może prowadzić do nieautoryzowanych zmian i naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki auxin-elements do wersji nowszej niż 2.17.22 oraz sprawdzenie konfiguracji kontroli dostępu.
Inne podatności w Shortcodes and extra features for Phlox theme
Zobacz wszystkie- CVE-2026-74008Średnie
Wtyczka Shortcodes and extra features for Phlox theme (Averta LTD) w wersjach do 2.17.24 włącznie jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.
- CVE-2026-57737Średnie
Podatność typu DOM-Based XSS w wtyczce Shortcodes and extra features for Phlox theme od Averta LTD. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia wykonanie złośliwego skryptu w przeglądarce ofiary.
- CVE-2025-63071Średnie
Wtyczka Shortcodes and extra features for Phlox theme od averta jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Podatność dotyczy wersji do 2.17.15 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Averta LTD Shortcodes and extra features for Phlox theme auxin-elements allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Shortcodes and extra features for Phlox theme: from n/a through 2.17.22.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS