Podatności WP2LEADS
3 znanych podatności CVE w WP2LEADS, przetłumaczonych i ocenionych.
- CVE-2025-9462Średnie
Wtyczka WP2LEADS dla WordPressa jest podatna na czasową SQL Injection poprzez parametr 'order' w wersjach do 3.5.6 włącznie z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.
- CVE-2026-25434Wysokie
Wtyczka WP2LEADS w wersjach do 3.5.7 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać atakujący z uprawnieniami subskrybenta. Brak odpowiedniej walidacji danych wejściowych pozwala na wstrzyknięcie złośliwych zapytań SQL.
- CVE-2026-25433Wysokie
Podatność Broken Access Control w WP2LEADS do wersji 3.5.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS