Wszystkie pakiety

Podatności WP Mailster

3 znanych podatności CVE w WP Mailster, przetłumaczonych i ocenionych.

CVE-2026-111829Średnie
Wtyczka WP Mailster do WordPressa zawiera podatność nieprawidłowej kontroli nazwy pliku dla instrukcji include/require w PHP (PHP Remote File Inclusion), która pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji WP Mailster od n/a do 1.9.1.0.
CVE-2026-105061Wysokie
Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
CVE-2026-105055Średnie
Brak autoryzacji w wtyczce WP Mailster do wersji 1.9.0.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS