Podatności My auctions allegro
4 znanych podatności CVE w My auctions allegro, przetłumaczonych i ocenionych.
- CVE-2026-116855Średnie
Wtyczka WordPress My auctions allegro (my-auctions-allegro-free-edition) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach do 4.0.3 włącznie.
- CVE-2025-68567Średnie
Podatność CSRF w wtyczce My auctions allegro do wersji 3.6.33. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
- CVE-2025-68566Średnie
Podatność typu Stored XSS w wtyczce My auctions allegro (wersje do 3.6.35) pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony, który zostanie wykonany w przeglądarce innego użytkownika.
- CVE-2025-10048Średnie
Wtyczka My auctions allegro dla WordPress jest podatna na SQL Injection poprzez parametr 'order' we wszystkich wersjach do 3.6.31 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS