CVE-2025-39451 in JetBlocks for Elementor Plugin

Tóm tắt

Bởi VulDB • 10/09/2026

Vulnerability về việc thiếu xác thực (Authorization) trong Crocoblock JetBlocks For Elementor cho phép truy cập vào các chức năng không được kiểm soát đúng mức bởi ACLs. Vấn đề này ảnh hưởng đến JetBlocks For Elementor: từ n/a qua 1.3.16.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/04/2025
• Tiết lộ: 19/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-305823
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00347
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-39451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-39451
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-39451/