Wszystkie pakiety
Podatności Enfold
3 znanych podatności CVE w Enfold, przetłumaczonych i ocenionych.
- CVE-2026-84815Średnie
Motyw Enfold od Kriesi zawiera podatność na odbity atak XSS (Cross-site Scripting) w wersjach do 8.0 włącznie. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
- CVE-2026-48869Wysokie
W wersjach Enfold <= 7.1.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
- CVE-2025-66053Średnie
Wtyczka Enfold dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.1.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS