Podatności Porto Theme - Functionality
3 znanych podatności CVE w Porto Theme - Functionality, przetłumaczonych i ocenionych.
- CVE-2026-42415Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w Porto Theme - Functionality w wersjach do 3.9.3. Atakujący może wykonywać nieautoryzowane zapytania do bazy danych.
- CVE-2025-63067Średnie
Wtyczka Porto Theme - Functionality w wersji poniżej 3.7.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-63066Średnie
Wtyczka Porto Theme - Functionality (wersje poniżej 3.7.3) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS