CVE-2026-24520

ŚrednieCVSS 4.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka Tiktok Feed dla WordPress do wersji 1.0.24 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację wtyczki Tiktok Feed do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.

Inne podatności w Tiktok Feed

CVE-2025-66110Średnie
Wtyczka WordPress Tiktok Feed (bPlugins) w wersjach do 1.0.23 włącznie zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in bPlugins Tiktok Feed allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Tiktok Feed: from n/a through 1.0.24.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS