4.3Media

CVE-2025-22787WordPress Button Block plugin <= 1.1.5 - Broken Access Control vulnerability

bPlugins Button Block Publicada: (hace 1 año)

Descripción

Missing Authorization vulnerability in bPlugins Button Block button-block allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Button Block: from n/a through <= 1.1.5.

Debilidad (CWE): CWE-862

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
bPlugins Button Block ≤ 1.1.5

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:a:bplugins:button_block:*:*:*:*:*:wordpress:*:* < 1.1.6