Wszystkie pakiety

Podatności Accordion

3 znanych podatności CVE w Accordion, przetłumaczonych i ocenionych.

CVE-2026-66471Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami subskrybenta w wtyczce Accordion w wersjach 3.0.6 i starszych.
CVE-2025-69350Średnie
Podatność typu Stored XSS w wtyczce Accordion (Themepoints) do wersji 3.0.3 włącznie. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie złośliwego skryptu.
CVE-2025-53421Średnie
Wtyczka Accordion od PickPlugins ma brak autoryzacji, co pozwala na wykorzystanie niepoprawnych zabezpieczeń kontroli dostępu. Podatność dotyczy wersji do 2.3.14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS