Podatności Biolife
4 znanych podatności CVE w Biolife, przetłumaczonych i ocenionych.
- CVE-2026-62096Wysokie
Motyw Biolife w wersjach do 3.2.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
- CVE-2026-62095Wysokie
Motyw Biolife w wersjach do 3.2.3 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.
- CVE-2026-39624Średnie
Motyw Biolife dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.3 włącznie.
- CVE-2026-39623Wysokie
Motyw Biolife dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS