Podatności UDesign Core
3 znanych podatności CVE w UDesign Core, przetłumaczonych i ocenionych.
- CVE-2026-42416Wysokie
Wtyczka UDesign Core w wersjach do 4.15.0 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.
- CVE-2025-62051Średnie
Wtyczka UDesign Core autorstwa AndonDesign zawiera podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 4.14.1 włącznie.
- CVE-2025-53236Średnie
Plugin UDesign Core firmy AndonDesign cierpi na brak autoryzacji (Missing Authorization) w wersjach od n/a do 4.14.0 włącznie. Luka ta pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS