Podatności The Post Grid
4 znanych podatności CVE w The Post Grid, przetłumaczonych i ocenionych.
- CVE-2026-56056Średnie
Wtyczka The Post Grid dla WordPressa (Mamunur Rashid) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.9.7 włącznie.
- CVE-2026-94680Średnie
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2026-94671Średnie
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2026-49054Średnie
Wtyczka The Post Grid firmy Mamunur Rashid zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od początku istnienia do 7.9.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS