Podatności Shortcodes and extra features for Phlox theme
4 znanych podatności CVE w Shortcodes and extra features for Phlox theme, przetłumaczonych i ocenionych.
- CVE-2026-74008Średnie
Wtyczka Shortcodes and extra features for Phlox theme (Averta LTD) w wersjach do 2.17.24 włącznie jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.
- CVE-2026-57737Średnie
Podatność typu DOM-Based XSS w wtyczce Shortcodes and extra features for Phlox theme od Averta LTD. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia wykonanie złośliwego skryptu w przeglądarce ofiary.
- CVE-2025-69016Średnie
Brak autoryzacji w wtyczce Shortcodes and extra features for Phlox theme (auxin-elements) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.22.
- CVE-2025-63071Średnie
Wtyczka Shortcodes and extra features for Phlox theme od averta jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Podatność dotyczy wersji do 2.17.15 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS