Wszystkie pakiety
Podatności MapPress Maps for WordPress
3 znanych podatności CVE w MapPress Maps for WordPress, przetłumaczonych i ocenionych.
- CVE-2026-65564Średnie
Wtyczka MapPress Maps for WordPress w wersji 2.97.6 i starszych ujawnia wrażliwe dane bez wymaganego uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do poufnych informacji.
- CVE-2026-56011Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce MapPress Maps dla WordPress w wersjach do 2.97.3 włącznie.
- CVE-2026-8839Średnie
Wtyczka MapPress Maps dla WordPress do wersji 2.96.6 zawiera lukę w autoryzacji w REST API. Brak weryfikacji własności map pozwala nieuwierzytelnionym atakującym na odczyt danych map (tytuły, adresy, współrzędne, treść) oraz uwierzytelnionym (od roli Contributor) na modyfikację, usunięcie lub klonowanie dowolnej mapy.