Podatności 6Storage Rentals
3 znanych podatności CVE w 6Storage Rentals, przetłumaczonych i ocenionych.
- CVE-2026-15303Krytyczne
Podatność w pluginie 6Storage Rentals dla WordPressa (do wersji 2.27.0) pozwala na ominięcie uwierzytelniania. Funkcja AJAX six_storage_create_wp_user() nie weryfikuje nonce ani uprawnień, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny istniejący użytkownik, w tym administrator.
- CVE-2026-9185Wysokie
Wtyczka 6Storage Rentals dla WordPressa do wersji 2.22.0 włącznie umożliwia nieuwierzytelnionym atakującym odczyt i modyfikację danych profilu najemców (w tym imienia, adresu e-mail, numeru telefonu, adresu fizycznego i numeru SSN) poprzez parametr userId w akcjach AJAX six_storage_get_user_info i six_storage_update_profile. Brak weryfikacji własności, sesji lub nonce.
- CVE-2025-67623Średnie
Podatność Server-Side Request Forgery (SSRF) w wtyczce 6Storage Rentals (wersje do 2.22.0) umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS