CVE-2025-68498: falha de média gravidade em Crocoblock JetTabs
WordPress JetTabs plugin <= 2.2.12 - Broken Access Control vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.2%
Missing Authorization vulnerability in Crocoblock JetTabs jet-tabs allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetTabs: from n/a through <= 2.2.12.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Crocoblock · JetTabsCVEs relacionadas — Crocoblock JetTabs
No mesmo produto, das mais perigosas para as menos.
CVE-2024-7146HIGHJetTabs <= 2.2.3 - Authenticated (Contributor+) Arbitrary Local File InclusionEPSS 1.0%CVE-2025-53985MEDIUMWordPress JetTabs <= 2.2.9 - Sensitive Data Exposure VulnerabilityEPSS 0.4%CVE-2025-53984MEDIUMWordPress JetTabs plugin <= 2.2.9 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-54687MEDIUMWordPress JetTabs Plugin plugin <= 2.2.9.1 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-39450MEDIUMWordPress JetTabs plugin <= 2.2.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-68499MEDIUMWordPress JetTabs plugin <= 2.2.12 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%