Podatności WP VR
3 znanych podatności CVE w WP VR, przetłumaczonych i ocenionych.
- CVE-2026-104386Średnie
Wtyczka WP VR do WordPressa zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 9.1.3 włącznie.
- CVE-2025-62885Średnie
Wtyczka WP VR zawiera podatność typu DOM-Based Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 8.5.48 włącznie.
- CVE-2025-12005Średnie
Wtyczka WP VR – 360 Panorama i Free Virtual Tour Builder dla WordPressa jest podatna na nieautoryzowany dostęp do danych we wszystkich wersjach do 8.5.41 włącznie. Wynika to z braku prawidłowej weryfikacji uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z poziomem współpracownika (contributor) i wyższym na modyfikację wrażliwych opcji wtyczki.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS