Podatności Estatik
4 znanych podatności CVE w Estatik, przetłumaczonych i ocenionych.
- CVE-2026-96345Wysokie
Podatność SQL Injection w wtyczce Estatik w wersjach do 4.3.5, która może być wykorzystana przez administratora.
- CVE-2026-96350Krytyczne
Wtyczka Estatik w wersjach do 4.3.5 włącznie pozwala subskrybentowi na eskalację uprawnień. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia.
- CVE-2026-81775Wysokie
Nieuwierzytelniony atak XSS w wtyczce Estatik w wersjach do 4.3.4. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2025-62963Średnie
Wtyczka Estatik do WordPressa (wersje do 4.3.1 włącznie) jest podatna na ataki Cross-Site Scripting (XSS) typu DOM-based z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS