CVE-2026-25446
KrytyczneCVSS 9.9Streszczenie
W wersjach WishList Member X do 3.29.0 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwego oprogramowania, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WishList Member, aby usunąć tę podatność.
Inne podatności w WishList Member X
Zobacz wszystkie- CVE-2026-57384Średnie
Wtyczka WishList Member X w wersji 3.32.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Subskrybent może wstrzyknąć złośliwy skrypt.
- CVE-2026-24575Średnie
W wersjach WishList Member X do 3.29.0 występuje problem z kontrolą dostępu, który może prowadzić do nieautoryzowanego dostępu do subskrybentów.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Upload in WishList Member X <= 3.29.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS