Podatności Asset CleanUp: Page Speed Booster
3 znanych podatności CVE w Asset CleanUp: Page Speed Booster, przetłumaczonych i ocenionych.
- CVE-2026-66571Wysokie
Wtyczka WordPress Asset CleanUp: Page Speed Booster w wersjach do 1.4.0.5 zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może nakłonić ofiarę do wykonania niechcianych akcji.
- CVE-2026-13354Wysokie
Wtyczka Asset CleanUp: Page Speed Booster dla WordPressa (wersje do 1.4.0.5 włącznie) pozwala na przechowywany cross-site scripting przez treść komentarza z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność występuje tylko, gdy włączono combine_loaded_css.
- CVE-2026-45212Średnie
Wtyczka Asset CleanUp: Page Speed Booster (wp-asset-clean-up) autorstwa Gabe Livan (do wersji 1.4.0.3) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS