Podatności QA Analytics
3 znanych podatności CVE w QA Analytics, przetłumaczonych i ocenionych.
- CVE-2026-114697Wysokie
Wtyczka WordPress QA Analytics (qa-heatmap-analytics) do wersji 5.3.0.1 jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.
- CVE-2026-27544Krytyczne
Podatność zdalnego wykonania kodu (RCE) w QA Analytics w wersjach do 5.2.0.0 pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
- CVE-2026-105877Średnie
Wtyczka QA Analytics qa-heatmap-analytics do wersji 5.3.0.0 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS