Wszystkie pakiety
Podatności Gutentor
3 znanych podatności CVE w Gutentor, przetłumaczonych i ocenionych.
- CVE-2026-16983Średnie
Wtyczka Gutentor dla WordPressa przed wersją 4.0.6 nie stosuje odpowiedniego ograniczenia kontekstu do jednego ze swoich punktów końcowych REST, co ujawnia zwykły tekst haseł postów chronionych hasłem każdemu uwierzytelnionemu użytkownikowi z rolą co najmniej Subskrybenta.
- CVE-2025-58680Średnie
Wtyczka Gutentor (wersje do 3.5.2 włącznie) zawiera podatność braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-58783Średnie
W wtyczce Gutentor dla WordPressa (wersje do 3.5.5 włącznie) występuje brak autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS