Podatności User Submitted Posts
3 znanych podatności CVE w User Submitted Posts, przetłumaczonych i ocenionych.
- CVE-2026-62084Średnie
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w wtyczce User Submitted Posts, umożliwiająca atak Stored XSS. Dotyczy wersji od n/a do 20260810.
- CVE-2026-11570Średnie
Wtyczka User Submitted Posts dla WordPressa przed wersją 20260608 nie zabezpiecza przesłanej wartości przed wyświetleniem jej w szablonie skonfigurowanym przez administratora, co prowadzi do podatności na trwałe Cross-Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionych użytkowników, gdy włączona jest niestandardowa opcja wyświetlania.
- CVE-2025-68509Średnie
Wtyczka WordPress 'User Submitted Posts' do wersji 20251121 zawiera podatność na otwarte przekierowanie (Open Redirect), które może być wykorzystane do phishingu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS