Wszystkie pakiety
Podatności Loops & Logic
3 znanych podatności CVE w Loops & Logic, przetłumaczonych i ocenionych.
- CVE-2026-95604Wysokie
W wtyczce Loops & Logic w wersjach <= 4.2.4 występuje nieuwierzytelniona luka typu Broken Access Control.
- CVE-2026-16960Wysokie
Wtyczka Loops & Logic przed wersją 4.3.0 nie ogranicza swojego publicznego działania dotyczącego danych szablonu do danych, które odwiedzający może zobaczyć. Pozwala to nieuwierzytelnionym użytkownikom czytać dowolne rekordy użytkowników (w tym adresy e-mail i role) oraz dowolne opcje witryny.
- CVE-2026-57391Średnie
Wtyczka Loops & Logic dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 4.2.3 włącznie.