Podatności Bold Timeline Lite
3 znanych podatności CVE w Bold Timeline Lite, przetłumaczonych i ocenionych.
- CVE-2026-7438Średnie
Wtyczka Bold Timeline Lite dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybuty `supertitle` i `subtitle` shortcode'u `bold_timeline_item` we wszystkich wersjach do 1.2.8 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika.
- CVE-2025-68513Średnie
Wtyczka Bold Timeline Lite do wersji 1.2.7 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.
- CVE-2025-14032Średnie
Wtyczka Bold Timeline Lite dla WordPressa do wersji 1.2.7 jest podatna na Stored Cross-Site Scripting (XSS) przez parametr 'title' w shortcode 'bold_timeline_group' z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyższym mogą wstrzykiwać dowolne skrypty webowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS