Wszystkie pakiety
Podatności Traveler
3 znanych podatności CVE w Traveler, przetłumaczonych i ocenionych.
- CVE-2026-93947Krytyczne
Wtyczka Traveler (do wersji 3.2.9) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
- CVE-2025-67917Średnie
Brak autoryzacji w motywie Traveler od shinetheme umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Traveler w wersjach od n/a do 3.2.6 włącznie.
- CVE-2025-63028Średnie
Motyw Traveler zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 3.2.6 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

