Wszystkie pakiety
Podatności Widget Options
3 znanych podatności CVE w Widget Options, przetłumaczonych i ocenionych.
- CVE-2026-116852Krytyczne
Wtyczka WordPress Widget Options w wersjach do 4.2.5 zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE) przez użytkownika z uprawnieniami autora.
- CVE-2026-54823Krytyczne
W wersjach Widget Options do 4.2.3 występuje podatność na zdalne wykonanie kodu (RCE), która może być wykorzystana przez atakującego.
- CVE-2025-10580Średnie
Wtyczka Widget Options dla WordPressa jest podatna na przechowywany atak XSS poprzez wiele funkcji we wszystkich wersjach do 4.1.2 włącznie. Brak odpowiedniego oczyszczania wejścia i wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS