Podatności JetSmartFilters
4 znanych podatności CVE w JetSmartFilters, przetłumaczonych i ocenionych.
- CVE-2026-114708Średnie
Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od początku istnienia do 3.8.6.1 włącznie.
- CVE-2026-48875Krytyczne
W wersjach JetSmartFilters do 3.8.1 występuje podatność na nieautoryzowany atak SQL Injection.
- CVE-2026-116857Średnie
Wtyczka JetSmartFilters dla WordPressa (Crocoblock) do wersji 3.8.6.2 nie neutralizuje poprawnie danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w serwisie może zostać wykonany w przeglądarce innych użytkowników.
- CVE-2026-110890Średnie
Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), umożliwiającą atak Stored XSS. Podatność dotyczy wersji od n/a do 3.8.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS