Podatności HivePress
3 znanych podatności CVE w HivePress, przetłumaczonych i ocenionych.
- CVE-2026-110885Średnie
Wtyczka HivePress dla WordPressa (do wersji 1.7.32) ma podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący może wstrzyknąć i wykonać dowolny kod w kontekście aplikacji.
- CVE-2026-110887Krytyczne
Wtyczka HivePress do wersji 1.7.32 zawiera podatność typu code injection wynikającą z niewłaściwej kontroli generowania kodu. Umożliwia to zdalne włączenie kodu do aplikacji.
- CVE-2026-103520Średnie
Wtyczka HivePress dla WordPressa do wersji 1.7.31 włącznie jest podatna na przechowywany XSS przez parametr 'custom text attribute'. Wymaga to skonfigurowania atrybutu tekstowego z formatem wyświetlania umieszczającym token %value% wewnątrz atrybutu HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS