Podatności MDTF
4 znanych podatności CVE w MDTF, przetłumaczonych i ocenionych.
- CVE-2026-54843Krytyczne
W wersjach MDTF <= 1.3.7 występuje podatność na nieautoryzowaną injekcję SQL.
- CVE-2025-62964Średnie
Wtyczka MDTF (wp-meta-data-filter-and-taxonomy-filter) dla WordPressa w wersjach do 1.3.6 włącznie zawiera podatność Missing Authorization, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykonanie operacji bez wymaganych uprawnień.
- CVE-2025-62069Średnie
Wtyczka WordPress MDTF (wp-meta-data-filter-and-taxonomy-filter) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 1.3.3.8.
- CVE-2025-49907Średnie
Wtyczka MDTF do wersji 1.3.3.9 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS