Podatności Content Mask
3 znanych podatności CVE w Content Mask, przetłumaczonych i ocenionych.
- CVE-2025-15690Średnie
Wtyczka Content Mask przed wersją 1.8.5.6 nie odpowiednio sanityzuje i nie escapuje treści przesłanej z postem przed jej wyświetleniem na generowanych stronach. Pozwala to użytkownikom z rolą co najmniej Współautor (Contributor) na przeprowadzanie ataków Stored Cross-Site Scripting (XSS) przeciwko każdemu użytkownikowi przeglądającemu lub podglądającemu dotkniętą stronę. Opcja ograniczająca użycie wtyczki według roli nie zapobiega temu.
- CVE-2026-77003Niskie
Wtyczka Content Mask dla WordPressa przed wersją 1.8.5.5 nie sprawdza uprawnień wymaganych do publikowania tworzonego typu treści, co pozwala użytkownikom z rolą Contributor na publikowanie postów i stron bez posiadania odpowiednich uprawnień.
- CVE-2025-58011Średnie
Wtyczka Content Mask od Alex ma podatność na Server-Side Request Forgery (SSRF), która pozwala na wykonywanie żądań po stronie serwera. Dotyczy wersji do 1.8.5.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS