Wszystkie pakiety
Podatności Kalles Addons
3 znanych podatności CVE w Kalles Addons, przetłumaczonych i ocenionych.
- CVE-2026-81778Średnie
Podatność Cross Site Scripting (XSS) w dodatku Kalles Addons w wersjach do 1.0.6. Atakujący z uprawnieniami subskrybenta może wstrzyknąć złośliwy skrypt.
- CVE-2026-73389Krytyczne
Nieuwierzytelniona iniekcja obiektów PHP w Kalles Addons w wersjach do 1.0.6.
- CVE-2026-78572Wysokie
Wtyczka Kalles Addons dla WordPressa do wersji 1.0.6 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP. Brak znanego łańcucha POP w podatnym oprogramowaniu oznacza, że podatność nie ma wpływu, chyba że na stronie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP.