Podatności Geo Mashup
6 znanych podatności CVE w Geo Mashup, przetłumaczonych i ocenionych.
- CVE-2026-48967Wysokie
W wersjach Geo Mashup do 1.13.19 występuje podatność na atak typu SQL Injection, która może umożliwić nieautoryzowany dostęp do bazy danych.
- CVE-2026-42734Wysokie
W podatności CVE-2026-42734 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w Geo Mashup. Problem dotyczy wersji od n/a do 1.13.19.
- CVE-2026-78294Średnie
Podatność Cross Site Scripting (XSS) wtyczki Geo Mashup w wersjach do 1.13.21 włącznie. Osoba z uprawnieniami autora (Contributor) może wstrzyknąć złośliwy skrypt do strony. Umożliwia to wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
- CVE-2026-66450Wysokie
Nieuwierzytelniona podatność Local File Inclusion w wtyczce Geo Mashup w wersjach do 1.13.18.
- CVE-2026-66449Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Geo Mashup w wersjach do 1.13.18.
- CVE-2026-27427Średnie
Wtyczka Geo Mashup dla WordPressa do wersji 1.13.18 zawiera podatność na trwały XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS