Podatności WP Customer Area
3 znanych podatności CVE w WP Customer Area, przetłumaczonych i ocenionych.
- CVE-2026-7640Średnie
Wtyczka WP Customer Area dla WordPressa jest podatna na trwałe ataki XSS poprzez atrybut 'type' shortcode'u `customer-area-protected-content` we wszystkich wersjach do 8.3.5 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutu shortcode'u.
- CVE-2026-42661Wysokie
Wtyczka WP Customer Area w wersjach do 8.3.4 zawiera podatność na atak typu Path Traversal, co może umożliwić nieautoryzowany dostęp do plików systemowych.
- CVE-2025-60201Wysokie
Wtyczka WordPress WP Customer Area przed wersją 8.3.4 zawiera podatność PHP Local File Inclusion (LFI) wynikającą z nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Umożliwia to atakującemu dołączenie lokalnych plików PHP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS