Wszystkie pakiety
Podatności XStore
3 znanych podatności CVE w XStore, przetłumaczonych i ocenionych.
- CVE-2026-105065Wysokie
Wtyczka XStore dla WordPress zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach wcześniejszych niż 9.7.9.
- CVE-2025-64192Średnie
Motyw XStore od 8theme jest podatny na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji przed 9.6.
- CVE-2025-60100Średnie
Podatność XSS w motywie XStore dla WordPressa umożliwia wstrzyknięcie kodu HTML/JavaScript do strony. Dotyczy wersji do 9.6 (wyłącznie).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS