Podatności Xpro Addons
4 znanych podatności CVE w Xpro Addons, przetłumaczonych i ocenionych.
- CVE-2026-7105Średnie
Wtyczka Xpro Addons dla WordPressa jest podatna na nieautoryzowane tworzenie danych z powodu braku sprawdzenia uprawnień w funkcji `get_menu_content_editor()` we wszystkich wersjach do 1.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym tworzenie dowolnych opublikowanych postów typu `xpro_content` z kontrolowanymi tytułami.
- CVE-2025-15369Średnie
Brak kontroli uprawnień w funkcji get_content_editor wtyczki Xpro Addons dla WordPressa umożliwia nieuwierzytelnionym atakującym tworzenie opublikowanych szablonów Xpro.
- CVE-2025-13368Średnie
Podatność Stored Cross-Site Scripting (XSS) w WordPress Xpro Addons plugin do wersji 1.4.20. Poprzez ustawienie 'onClick Event' w widżecie Pricing, atakujący z dostępem na poziomie contributor lub wyższym mogą wstrzyknąć dowolny skrypt, który wykona się przy odwiedzeniu strony.
- CVE-2026-2949Średnie
Podatność na przechowywany XSS w pluginie Xpro Addons dla WordPress (wersje do 1.4.24). Brak odpowiedniego oczyszczania i kodowania w widżecie Icon Box umożliwia uwierzytelnionym atakującym (od poziomu contributor) wstrzyknięcie złośliwego JavaScript.