Podatności Theater for WordPress
3 znanych podatności CVE w Theater for WordPress, przetłumaczonych i ocenionych.
- CVE-2025-69331Średnie
Wtyczka Theater for WordPress (wersje do 0.19 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.
- CVE-2025-64259Średnie
Wtyczka Theater for WordPress zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 0.18.8 włącznie.
- CVE-2025-58020Średnie
Wtyczka Theater for WordPress (wersje do 0.18.8) jest podatna na przechowywany atak XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwe skrypty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS