Podatności Store Locator WordPress plugin
3 znanych podatności CVE w Store Locator WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-9062Niskie
Podatność we wtyczce Store Locator do WordPressa (przed wersją 1.6.9) umożliwia użytkownikom z wysokimi uprawnieniami (np. administratorom) odczyt dowolnych plików .php na serwerze, w tym plików konfiguracyjnych z danymi logowania do bazy danych i kluczami uwierzytelniania.
- CVE-2026-9061Niskie
Wtyczka Store Locator dla WordPress przed wersją 1.6.9 nie oczyszcza metadanych logo sklepu przed zapisem i wyświetleniem na stronie administracyjnej, co pozwala użytkownikom z wysokimi uprawnieniami (np. administratorom) na przeprowadzenie ataków Stored XSS, nawet gdy `unfiltered_html` jest wyłączone (np. w sieci multisite).
- CVE-2026-9060Niskie
Podatność w Store Locator WordPress plugin przed wersją 1.6.6 umożliwia użytkownikom z wysokimi uprawnieniami (np. administratorom) przeprowadzenie ataków Stored XSS, nawet gdy funkcja unfiltered_html jest wyłączona (np. w multisite).