Podatności Total Donations
4 znanych podatności CVE w Total Donations, przetłumaczonych i ocenionych.
- CVE-2026-78570Krytyczne
Wtyczka Total Donations dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.0.5 włącznie. Umożliwia to nieuwierzytelnionym atakującym podniesienie swoich uprawnień do poziomu administratora.
- CVE-2026-78568Krytyczne
Wtyczka Total Donations dla WordPressa jest podatna na wstrzyknięcie SQL we wszystkich wersjach do 2.0.5 włącznie z powodu niewystarczającego escapowania parametru dostarczanego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL do istniejących, co może posłużyć do wyodrębnienia wrażliwych informacji z bazy danych.
- CVE-2026-73391Krytyczne
Nieuwierzytelniona iniekcja SQL w Total Donations w wersjach do 2.0.5.
- CVE-2026-73390Krytyczne
Nieuwierzytelniona eskalacja uprawnień w Total Donations w wersjach do 2.0.5.