Podatności My auctions allegro
3 znanych podatności CVE w My auctions allegro, przetłumaczonych i ocenionych.
- CVE-2025-68567Średnie
Podatność CSRF w wtyczce My auctions allegro do wersji 3.6.33. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
- CVE-2025-68566Średnie
Podatność typu Stored XSS w wtyczce My auctions allegro (wersje do 3.6.35) pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony, który zostanie wykonany w przeglądarce innego użytkownika.
- CVE-2025-10048Średnie
Wtyczka My auctions allegro dla WordPress jest podatna na SQL Injection poprzez parametr 'order' we wszystkich wersjach do 3.6.31 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS