Podatności Breakdance
3 znanych podatności CVE w Breakdance, przetłumaczonych i ocenionych.
- CVE-2026-57735Wysokie
Wtyczka Breakdance w wersji 2.7.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
- CVE-2026-65551Wysokie
Podatność braku autoryzacji w Soflyy Breakdance pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy wersji Breakdance przed 2.7.
- CVE-2026-7543Wysokie
Wtyczka Breakdance dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'fields' w wersjach do 2.7.1 włącznie. Brak odpowiedniej sanitizacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.