Podatności Werkstatt
4 znanych podatności CVE w Werkstatt, przetłumaczonych i ocenionych.
- CVE-2026-94062Wysokie
Wtyczka Werkstatt (Fuelthemes) zawiera podatność typu PHP Local File Inclusion wynikającą z niewłaściwej kontroli nazwy pliku w instrukcjach include/require. Problem występuje w wersjach do 4.8.3 włącznie.
- CVE-2026-57690Średnie
Wtyczka Werkstatt w wersji 4.7.2 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
- CVE-2026-57689Średnie
Wtyczka Werkstatt w wersji 4.7.2 i starszych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla subskrybentów. Umożliwia to użytkownikom z rolą subskrybenta uzyskanie nieautoryzowanego dostępu do funkcji lub danych.
- CVE-2026-27414Wysokie
Wtyczka Werkstatt dla WordPressa w wersji 4.8.3 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez mechanizm contributor. Umożliwia to atakującemu przesłanie złośliwych danych, które mogą prowadzić do zdalnego wykonania kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS