Wszystkie pakiety
Podatności Query Wrangler
3 znanych podatności CVE w Query Wrangler, przetłumaczonych i ocenionych.
- CVE-2026-65491Średnie
Wtyczka Query Wrangler w wersji 1.5.57 i starszych zawiera podatność na złamaną kontrolę dostępu z poziomu subskrybenta. Użytkownik z rolą subskrybenta może uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-73992Krytyczne
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą Subscriber w wtyczce Query Wrangler. Dotyczy wersji do 1.5.57 włącznie.
- CVE-2026-14498Wysokie
Wtyczka Query Wrangler dla WordPressa do wersji 1.5.57 włącznie zawiera podatność na zdalne wykonanie kodu. Brak sprawdzenia uprawnień i nonce w handlerze AJAX pozwala uwierzytelnionym atakującym z uprawnieniami Subscriber na wykonanie kodu na serwerze.