Podatności Visual Link Preview
3 znanych podatności CVE w Visual Link Preview, przetłumaczonych i ocenionych.
- CVE-2026-48878Średnie
W wersjach Visual Link Preview do 2.4.1 występuje podatność na ujawnienie wrażliwych danych subskrybentów.
- CVE-2026-39670Średnie
Podatność na SSRF (Server-Side Request Forgery) we wtyczce Visual Link Preview umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów. Problem dotyczy wersji do 2.3.0 włącznie.
- CVE-2025-11987Średnie
Wtyczka Visual Link Preview dla WordPress jest podatna na przechowywany Cross-Site Scripting poprzez shortcode visual-link-preview w wersjach do 2.2.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem współautora i wyższym wstrzykiwanie dowolnych skryptów internetowych do stron, które wykonają się przy każdej wizycie użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS