CVE-2026-49063
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wersje Listdom do 5.5.0 zawierają podatność umożliwiającą nieautoryzowane podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Listdom, aby usunąć tę podatność.
Inne podatności w Listdom
Zobacz wszystkie- CVE-2026-19796Wysokie
Wtyczka Listdom dla WordPressa do wersji 5.8.1 włącznie jest podatna na przechowywany atak XSS przez parametr 'lsd[displ][style]' z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga aktywnego dodatku Listdom Pro i włączonej opcji 'Display Options Per Listing'.
- CVE-2026-61969Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Listdom w wersjach do 5.6.0. Atakujący może wykonać dowolne zapytania SQL bez logowania.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in Listdom <= 5.5.0 versions.