Wszystkie pakiety
Podatności DirectoryPress
3 znanych podatności CVE w DirectoryPress, przetłumaczonych i ocenionych.
- CVE-2026-62032Krytyczne
Podatność typu Local File Inclusion w DirectoryPress w wersjach do 3.6.27 włącznie. Nieuwierzytelniony atakujący może dołączyć lokalne pliki, co może prowadzić do ujawnienia informacji lub wykonania kodu. Problem dotyczy nieuwierzytelnionego dostępu.
- CVE-2026-39566Średnie
Wtyczka DirectoryPress dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.
- CVE-2025-62967Średnie
Wtyczka DirectoryPress (directorypress) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji od n/a do <= 3.6.25.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS