Podatności JetBlog
6 znanych podatności CVE w JetBlog, przetłumaczonych i ocenionych.
- CVE-2026-94661Wysokie
Wtyczka JetBlog dla WordPressa (do wersji 2.4.10) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-66572Średnie
Wtyczka JetBlog w wersjach do 2.4.10 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-52696Wysokie
W wersjach JetBlog do 2.4.8 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
- CVE-2025-68503Średnie
Wtyczka JetBlog firmy Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 2.4.7 włącznie.
- CVE-2025-49933Średnie
Podatność typu Reflected XSS w wtyczce JetBlog do wersji 2.4.4 włącznie. Atakujący może wysłać spreparowany link, który wykonuje skrypt w przeglądarce ofiary.
- CVE-2025-49932Średnie
Podatność typu Stored XSS w wtyczce JetBlog do wersji 2.4.4.1 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS