Podatności ObjectPlanet Opinio
3 znanych podatności CVE w ObjectPlanet Opinio, przetłumaczonych i ocenionych.
- CVE-2025-13872Krytyczne
Podatność typu Blind Server-Side Request Forgery (SSRF) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562 na platformach webowych. Umożliwia atakującemu zmuszenie serwera do wykonania żądań HTTP GET do dowolnego miejsca docelowego poprzez spreparowane żądania importu.
- CVE-2025-13873Średnie
Wykryto podatność typu Stored Cross-Site Scripting (XSS) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562. Atakujący może wstrzyknąć dowolny kod JavaScript, który wykonuje się w kontekście przeglądarki każdego odwiedzającego skompromitowaną ankietę.
- CVE-2025-13871Wysokie
Podatność Cross-Site Request Forgery (CSRF) w funkcji zarządzania zasobami ObjectPlanet Opinio 7.26 rev12562 pozwala na przesyłanie plików w imieniu zalogowanych użytkowników, a następnie dostęp do tych plików bez uwierzytelnienia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS