Podatności Super Store Finder
3 znanych podatności CVE w Super Store Finder, przetłumaczonych i ocenionych.
- CVE-2026-108541Średnie
W produkcie highwarden Super Store Finder do wersji 3.8 znaleziono podatność w nieznanej funkcji pliku /products/superstorefinder/index.php. Manipulacja argumentami lat/lng prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 3.9 rozwiązuje problem.
- CVE-2026-81768Wysokie
Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Super Store Finder w wersjach do 7.10 włącznie.
- CVE-2025-58939Średnie
Wtyczka Super Store Finder dla WordPressa (wersje do 7.5) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niepożądanych akcji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS