Wszystkie pakiety
Podatności Tailored Tools
3 znanych podatności CVE w Tailored Tools, przetłumaczonych i ocenionych.
- CVE-2026-62025Krytyczne
Wtyczka Tailored Tools w wersjach do 3.0.3 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer. Brak wymaganej autoryzacji pozwala na wykorzystanie luki bez posiadania konta w aplikacji.
- CVE-2026-111401Średnie
Wtyczka Tailored Tools dla WordPressa zawiera podatność typu Cross-Site Request Forgery (CSRF), która pozwala na wymuszenie niepożądanych działań w imieniu zalogowanego użytkownika. Problem dotyczy wersji do 3.0.3 włącznie.
- CVE-2026-81765Wysokie
Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Tailored Tools w wersjach do 3.0.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS