Podatności BSK PDF Manager
3 znanych podatności CVE w BSK PDF Manager, przetłumaczonych i ocenionych.
- CVE-2026-65528Średnie
Wtyczka BSK PDF Manager w wersjach do 3.8 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
- CVE-2026-39686Średnie
Wtyczka BSK PDF Manager dla WordPress (wersje do 3.7.2) ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom, co pozwala na odzyskanie osadzonych wrażliwych danych.
- CVE-2025-4970Średnie
Wtyczka BSK PDF Manager dla WordPressa jest podatna na Stored Cross-Site Scripting przez przesyłanie plików SVG we wszystkich wersjach do 3.7.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi plik SVG. Problem dotyczy tylko instalacji wielostanowiskowych oraz instalacji, w których wyłączono unfiltered_html.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS