Podatności CatFolders
3 znanych podatności CVE w CatFolders, przetłumaczonych i ocenionych.
- CVE-2026-107787Niskie
Wtyczka WordPress CatFolders przed wersją 2.5.7 nie ma kontroli autoryzacji dla akcji konserwacji folderów. Umożliwia to użytkownikom z rolą tak niską jak Subscriber zresetowanie własności każdego folderu mediów dla użytkownika i wyłączenie ustawienia ograniczeń użytkowników wtyczki.
- CVE-2026-107786Średnie
Wtyczka WordPress CatFolders przed wersją 2.5.7 nie sanityzuje ani nie escapuje ustawienia sortowania kontrolowanego przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to uwierzytelnionym użytkownikom z możliwością przesyłania (Author i wyżej) przeprowadzanie ataków SQL injection.
- CVE-2025-66120Średnie
Podatność na brak autoryzacji w CatFolders (wtyczka WordPress) w wersjach do 2.5.3. Pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS