Podatności All Bootstrap Blocks
3 znanych podatności CVE w All Bootstrap Blocks, przetłumaczonych i ocenionych.
- CVE-2026-62036Średnie
Podatność wtyczki WordPress All Bootstrap Blocks do wersji 1.3.31 umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący może wykorzystać ten problem do odczytania osadzonych danych wrażliwych.
- CVE-2026-88993Średnie
Wtyczka WordPress All Bootstrap Blocks do wersji 1.3.31 nieprawidłowo escapuje atrybut bloku przed wyświetleniem go w pozycji nazwy tagu HTML. Umożliwia to użytkownikom z poziomem Contributor i wyższym wstrzyknięcie dowolnych skryptów internetowych, które wykonują się przy przeglądaniu zmienionej treści.
- CVE-2025-54733Średnie
Wtyczka All Bootstrap Blocks do wersji 1.3.28 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS