Podatności Quick Interest Slider
3 znanych podatności CVE w Quick Interest Slider, przetłumaczonych i ocenionych.
- CVE-2026-56039Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce Quick Interest Slider w wersjach do 3.1.6 włącznie.
- CVE-2025-64237Średnie
Wtyczka Quick Interest Slider (wersje do 3.1.5 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
- CVE-2025-62153Średnie
Wtyczka Quick Interest Slider (wersje do 3.1.7) zawiera błąd braku autoryzacji, który umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje zastrzeżone dla uprzywilejowanych ról.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS