Podatności PilotPress
3 znanych podatności CVE w PilotPress, przetłumaczonych i ocenionych.
- CVE-2026-85659Wysokie
Wtyczka PilotPress dla WordPressa (wersje do 2.0.43 włącznie) jest podatna na eskalację uprawnień poprzez przejęcie konta. Procedura obsługi AJAX update_cc_details() przekazuje nazwę użytkownika do ONTRAPORT przed sprawdzeniem kolizji lokalnej, a po wykryciu kolizji nie wycofuje zdalnej zmiany nazwy, co pozwala uwierzytelnionemu atakującemu z uprawnieniami Subscriber przejąć konto Administratora.
- CVE-2025-58238Średnie
Wtyczka PilotPress dla WordPressa (wersje do 2.0.36 włącznie) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
- CVE-2025-58221Średnie
Podatność braku autoryzacji w PilotPress (wersje do 2.0.36) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS