Podatności Name Directory
3 znanych podatności CVE w Name Directory, przetłumaczonych i ocenionych.
- CVE-2026-104726Średnie
Wtyczka Name Directory dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut 'dir' shortcode'u we wszystkich wersjach do 1.34.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.
- CVE-2026-104397Średnie
Wtyczka Name Directory do WordPressa zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 1.34.2 włącznie.
- CVE-2026-104396Średnie
Wtyczka Name Directory do WordPressa zawiera podatność na Stored XSS (trwały cross-site scripting) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.34.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS