Podatności Simple Link Directory
3 znanych podatności CVE w Simple Link Directory, przetłumaczonych i ocenionych.
- CVE-2026-57682Wysokie
Wtyczka Simple Link Directory w wersji 15.0.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-53742Średnie
Simple Link Directory do wersji 9.0.4 osadza atrybuty shortcode w atrybutach danych HTML bez odpowiedniego escapingu w szablonie osadzania. Atakujący z dostępem na poziomie współautora mogą wstrzyknąć atrybut shortcode zawierający procedurę obsługi zdarzeń wykonującą skrypt w przeglądarce odwiedzającego.
- CVE-2026-53741Średnie
Simple Link Directory do wersji 9.0.4 interpoluje opcję sld_no_results_found do literału ciągu JavaScript bez kodowania. Ponieważ sanitize_text_field pozostawia cudzysłowy, przechowywany ładunek może wyrwać się z ciągu i uruchomić skrypt dla każdego odwiedzającego stronę.