Podatności FiboSearch
3 znanych podatności CVE w FiboSearch, przetłumaczonych i ocenionych.
- CVE-2026-96553Wysokie
Podatność Reflected Cross-Site Scripting (XSS) w wtyczce FiboSearch (ajax-search-for-woocommerce) dla WordPressa, występująca w wersjach do 1.34.1 włącznie, pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony.
- CVE-2026-16612Średnie
Wtyczka FiboSearch dla WordPressa przed wersją 1.34.1 nie wyklucza konsekwentnie produktów chronionych hasłem z nieuwierzytelnionych punktów końcowych AJAX. Pozwala to nieuwierzytelnionym użytkownikom ujawniać i enumerować produkty chronione hasłem oraz ich metadane bez podawania hasła. Dotknięte są dwa punkty końcowe: autouzupełnianie (dgwt_wcas_ajax_search) oraz panel szczegółów (dgwt_wcas_result_details) przy zapytaniach o szczegóły taksonomii.
- CVE-2026-28179Średnie
Podatność Cross Site Scripting (XSS) w wtyczce FiboSearch w wersjach do 1.33.0 pozwala użytkownikowi z rolą Shop manager na wstrzyknięcie złośliwego skryptu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS