Podatności Front End Users
3 znanych podatności CVE w Front End Users, przetłumaczonych i ocenionych.
- CVE-2026-87835Nieznane
Wtyczka WordPress Front End Users do wersji 3.2.35 nie ogranicza atrybutów konta, które odwiedzający może ustawić podczas rejestracji przez formularze front-endowe. Umożliwia to nieuwierzytelnionym użytkownikom przypisanie sobie dowolnego poziomu członkostwa oraz oznaczenie własnego konta jako zatwierdzone, potwierdzone i opłacone, omijając ograniczenia treści i bramkowanie rejestracji wtyczki.
- CVE-2025-62072Średnie
Wtyczka Front End Users dla WordPressa ma podatność na brak autoryzacji, która dotyczy wersji do 3.2.33 włącznie. Problem umożliwia nieautoryzowany dostęp do funkcji, które powinny wymagać odpowiednich uprawnień.
- CVE-2025-58235Średnie
Wtyczka Front End Users do WordPressa zawiera podatność na ataki typu Stored XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS