Podatności Qubely
4 znanych podatności CVE w Qubely, przetłumaczonych i ocenionych.
- CVE-2026-65531Średnie
Wtyczka Qubely dla WordPressa w wersjach do 1.8.14 zawiera podatność na Broken Access Control bez uwierzytelnienia.
- CVE-2026-39638Średnie
Wtyczka Qubely dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
- CVE-2025-58663Średnie
Wtyczka Qubely dla WordPressa ma lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Dotyczy wersji do 1.8.14 włącznie.
- CVE-2025-58249Średnie
Wtyczka Qubely (wersje do 1.8.14 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS