Podatności Accordion
4 znanych podatności CVE w Accordion, przetłumaczonych i ocenionych.
- CVE-2026-116392Wysokie
W wtyczce Accordion firmy PickPlugins występuje podatność deserializacji niezaufanych danych umożliwiająca wstrzyknięcie obiektu. Problem dotyczy wersji od nieznanej do 2.3.25 włącznie.
- CVE-2026-66471Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami subskrybenta w wtyczce Accordion w wersjach 3.0.6 i starszych.
- CVE-2025-69350Średnie
Podatność typu Stored XSS w wtyczce Accordion (Themepoints) do wersji 3.0.3 włącznie. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie złośliwego skryptu.
- CVE-2025-53421Średnie
Wtyczka Accordion od PickPlugins ma brak autoryzacji, co pozwala na wykorzystanie niepoprawnych zabezpieczeń kontroli dostępu. Podatność dotyczy wersji do 2.3.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS