CVE-2025-69345
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczce Post and Page Builder by BoldGrid (wersje do 1.27.9) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do funkcji administracyjnych lub zmodyfikować treści, co może prowadzić do naruszenia integralności strony.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji, która zawiera poprawkę, oraz przegląd konfiguracji uprawnień dostępu.
Inne podatności w Post and Page Builder by BoldGrid
Zobacz wszystkie- CVE-2026-78001Średnie
Wtyczka Post and Page Builder by BoldGrid – Visual Drag and Drop Editor dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut 'data-label' w Table Designer we wszystkich wersjach do 1.27.13 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.
- CVE-2026-100510Wysokie
Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Post and Page Builder by BoldGrid w wersjach do 1.27.14. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in BoldGrid Post and Page Builder by BoldGrid post-and-page-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Post and Page Builder by BoldGrid: from n/a through <= 1.27.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS