Podatności Web Directory Free
3 znanych podatności CVE w Web Directory Free, przetłumaczonych i ocenionych.
- CVE-2026-28142Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Web Directory Free w wersjach do 1.7.13. Atakujący może wykonać dowolne zapytania SQL bez logowania.
- CVE-2026-14785Wysokie
Wtyczka Web Directory Free dla WordPressa w wersjach do 1.7.13 włącznie jest podatna na ogólną iniekcję SQL przez parametr 'levels'. Brak odpowiedniego oczyszczania danych wejściowych i przygotowania zapytań SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
- CVE-2025-69018Średnie
Podatność typu Cross-site Scripting (DOM-Based) w wtyczce Web Directory Free (wersje do 1.7.12 włącznie) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS