Podatności Starter Templates
3 znanych podatności CVE w Starter Templates, przetłumaczonych i ocenionych.
- CVE-2026-39721Średnie
Podatność braku autoryzacji w Brainstorm Force Starter Templates astra-sites umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki Starter Templates w wersjach od n/a do 4.7.7.
- CVE-2026-102393Średnie
Wtyczka Starter Templates (astra-sites) do wersji 4.7.7 zawiera podatność na przechowywany atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
- CVE-2026-62134Średnie
Wtyczka Starter Templates w wersjach do 4.7.5 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Użytkownik z rolą Contributor może uzyskać dostęp do obiektów, do których nie powinien mieć uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS