Podatności Easy Form Builder
3 znanych podatności CVE w Easy Form Builder, przetłumaczonych i ocenionych.
- CVE-2026-59517Wysokie
Wtyczka Easy Form Builder w wersji 4.0.12 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
- CVE-2026-42747Krytyczne
W podatności CVE-2026-42747 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w Easy Form Builder. Problem dotyczy wersji od n/a do 4.0.6.
- CVE-2025-67577Średnie
Wtyczka Easy Form Builder (autorstwa hassantafreshi) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.8.20 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS