Podatności Anti-Malware Security and Brute-Force Firewall
3 znanych podatności CVE w Anti-Malware Security and Brute-Force Firewall, przetłumaczonych i ocenionych.
- CVE-2026-57691Średnie
Wtyczka Anti-Malware Security and Brute-Force Firewall (gotmls) zawiera podatność na odbity atak XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 4.23.89 włącznie.
- CVE-2026-39478Wysokie
Wersje Anti-Malware Security i Brute-Force Firewall do 4.23.87 są podatne na wstrzyknięcie obiektów PHP przez atakujących.
- CVE-2025-11705Średnie
Wtyczka Anti-Malware Security and Brute-Force Firewall dla WordPressa w wersjach do 4.23.81 włącznie jest podatna na odczyt dowolnych plików z powodu braku sprawdzenia uprawnień w połączeniu z ujawnieniem informacji w kilku akcjach AJAX GOTMLS_*. Uwierzytelniony atakujący z poziomem Subscriber i wyższym może odczytać zawartość dowolnych plików na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS