Wszystkie pakiety

Podatności WPLMS

3 znanych podatności CVE w WPLMS, przetłumaczonych i ocenionych.

CVE-2026-39722Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPLMS w wersjach do 4.972.
CVE-2025-63035Średnie
Podatność typu DOM-Based XSS w dodatku WPLMS firmy VibeThemes. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
CVE-2025-53420Wysokie
Podatność Reflected XSS w wtyczce WPLMS (wplms_plugin) od VibeThemes, wersje do 1.9.9.8. Brak neutralizacji danych wejściowych podczas generowania strony.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS