Podatności Patreon WordPress plugin
3 znanych podatności CVE w Patreon WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-92433Nieznane
Wtyczka WordPress Patreon w wersji przed 1.10.0 nie weryfikuje nonce podczas łączenia witryny z kontem Patreon. Umożliwia to atakującym zmuszenie zalogowanego administratora do ponownego powiązania integracji z kontem kontrolowanym przez atakującego poprzez spreparowane żądanie (CSRF), przejmując integrację Patreon witryny.
- CVE-2026-92432Nieznane
Wtyczka WordPress Patreon w wersji przed 1.10.0 nie waliduje docelowego adresu przekierowania podanego przez użytkownika przed przekierowaniem. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL poprzez spreparowany link, co jest przydatne do phishingu.
- CVE-2026-92431Nieznane
Wtyczka WordPress Patreon w wersji przed 1.10.0 nie wykonuje sprawdzenia autoryzacji dla części swojej funkcjonalności. Umożliwia to nieuwierzytelnionym użytkownikom wyliczenie nazw terminów w dowolnej taksonomii, w tym taksonomii niepublicznych, których WordPress nie udostępnia na froncie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS