Wszystkie pakiety

Podatności WP w3all phpBB

3 znanych podatności CVE w WP w3all phpBB, przetłumaczonych i ocenionych.

CVE-2026-107422Średnie
Wtyczka WP w3all phpBB (axew3.com) w wersjach do 3.1.0 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
CVE-2026-73998Wysokie
Podatność SQL Injection we wtyczce WP w3all phpBB w wersjach do 3.0.5, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.
CVE-2026-78293Wysokie
Nieuwierzytelniona podatność XSS w WP w3all phpBB w wersjach do 3.0.6. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS