Podatności Broadcast Live Video
7 znanych podatności CVE w Broadcast Live Video, przetłumaczonych i ocenionych.
- CVE-2026-115963Wysokie
Wtyczka Broadcast Live Video firmy VideoWhisper.com zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach od początku do 7.3.9 włącznie.
- CVE-2026-27053Krytyczne
W wersjach Broadcast Live Video poniżej 7.1.3 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
- CVE-2026-111839Średnie
Wtyczka Broadcast Live Video do wersji 7.3.7 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.
- CVE-2026-107421Wysokie
Wtyczka Broadcast Live Video od VideoWhisper.com do wersji 7.3.2 zawiera podatność na fiksację sesji (Session Fixation), która umożliwia przechwycenie sesji użytkownika.
- CVE-2026-108475Średnie
Wtyczka Broadcast Live Video od VideoWhisper.com do wersji 7.3.6 zawiera podatność braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-57716Średnie
Wtyczka Broadcast Live Video w wersji 7.2.4 i starszych pozwala niezalogowanemu atakującemu na dowolne usuwanie plików. Atakujący może usunąć krytyczne pliki systemowe.
- CVE-2026-24937Wysokie
Wtyczka Broadcast Live Video od VideoWhisper.Com dla WordPress przed wersją 7.1.3 zawiera podatność na iniekcję kodu (Code Injection). Pozwala to atakującemu na wstrzyknięcie i wykonanie dowolnego kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS