Podatności Dynamic User Directory
3 znanych podatności CVE w Dynamic User Directory, przetłumaczonych i ocenionych.
- CVE-2026-42719Krytyczne
Wtyczka Dynamic User Directory w wersjach do 2.4 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać użytkownik z rolą Subscriber. Wymagane jest jedynie niskouprawnione konto.
- CVE-2026-42720Wysokie
Wtyczka Dynamic User Directory autorstwa Sarah Giles zawiera podatność SQL Injection (ślepą), wynikającą z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 2.4 włącznie.
- CVE-2025-62982Średnie
Wtyczka Dynamic User Directory (dynamic-user-directory) zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron), umożliwiającą trwałe XSS. Problem dotyczy wersji od n/a do <= 2.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS