Podatności Slider by 10Web
4 znanych podatności CVE w Slider by 10Web, przetłumaczonych i ocenionych.
- CVE-2026-42710Wysokie
Wtyczka Slider by 10Web (slider-wd) zawiera podatność na ślepą iniekcję SQL. Problem występuje w wersjach do 1.2.63 włącznie.
- CVE-2026-42711Wysokie
Nieuwierzytelnione podatności na ataki XSS w wtyczce Slider by 10Web w wersjach do 1.2.63.
- CVE-2026-105885Wysokie
Wtyczka Slider by 10Web do wersji 1.2.62 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.
- CVE-2026-66635Wysokie
Wtyczka Slider by 10Web (wersje do 1.2.63) jest podatna na atak Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niechcianych działań w aplikacji, takich jak zmiana ustawień slidera.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS