Podatności Geo Mashup
9 znanych podatności CVE w Geo Mashup, przetłumaczonych i ocenionych.
- CVE-2026-115954Średnie
Wtyczka Geo Mashup do wersji 1.13.22 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-115953Średnie
Wtyczka Geo Mashup do wersji 1.13.22 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.
- CVE-2026-97250Wysokie
Wtyczka Geo Mashup w wersjach do 1.13.21 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-78294Średnie
Podatność Cross Site Scripting (XSS) wtyczki Geo Mashup w wersjach do 1.13.21 włącznie. Osoba z uprawnieniami autora (Contributor) może wstrzyknąć złośliwy skrypt do strony. Umożliwia to wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
- CVE-2026-66450Wysokie
Nieuwierzytelniona podatność Local File Inclusion w wtyczce Geo Mashup w wersjach do 1.13.18.
- CVE-2026-66449Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Geo Mashup w wersjach do 1.13.18.
- CVE-2026-48967Wysokie
W wersjach Geo Mashup do 1.13.19 występuje podatność na atak typu SQL Injection, która może umożliwić nieautoryzowany dostęp do bazy danych.
- CVE-2026-42734Wysokie
W podatności CVE-2026-42734 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w Geo Mashup. Problem dotyczy wersji od n/a do 1.13.19.
- CVE-2026-27427Średnie
Wtyczka Geo Mashup dla WordPressa do wersji 1.13.18 zawiera podatność na trwały XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS