Podatności BEAR WordPress plugin
3 znanych podatności CVE w BEAR WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-84025Nieznane
Wtyczka WordPress BEAR w wersji przed 1.2.2 nie sprawdza własności w kilku handlerach zwracających dane produktu na podstawie identyfikatora podanego przez użytkownika. Umożliwia to użytkownikom ograniczonym do własnych produktów odczyt informacji o produktach innych właścicieli, w tym chronionych adresów URL plików do pobrania i prywatnych metadanych produktu.
- CVE-2026-84024Nieznane
Wtyczka WordPress BEAR w wersji przed 1.2.2 nie weryfikuje nonce CSRF przed zapisaniem konfiguracji pola meta. Umożliwia to atakującemu nadpisanie tej konfiguracji poprzez nakłonienie zalogowanego administratora do odwiedzenia spreparowanej strony.
- CVE-2026-84023Nieznane
Wtyczka BEAR dla WordPressa w wersji przed 1.2.2 nie weryfikuje tokenu CSRF ani nie sprawdza uprawnień użytkownika przed aktualizacją terminów taksonomii. Umożliwia to atakującemu modyfikację dowolnych terminów poprzez nakłonienie zalogowanego uprzywilejowanego użytkownika do odwiedzenia spreparowanej strony.