Podatności uListing
4 znanych podatności CVE w uListing, przetłumaczonych i ocenionych.
- CVE-2026-62033Wysokie
Zmiana ustawień subskrybenta w wtyczce uListing w wersjach do 2.2.0. Użytkownik może zmienić ustawienia subskrypcji bez odpowiednich uprawnień.
- CVE-2026-27392Średnie
Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Współautora.
- CVE-2026-27391Średnie
Wtyczka uListing dla WordPressa w wersji 2.2.0 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać użytkownik z rolą Subskrybenta.
- CVE-2026-62031Krytyczne
Podatność typu SQL Injection w uListing w wersjach do 2.2.0 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do ujawnienia lub modyfikacji danych w bazie. Problem dotyczy nieuwierzytelnionego dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS