Podatności wpDiscuz
4 znanych podatności CVE w wpDiscuz, przetłumaczonych i ocenionych.
- CVE-2026-119366Wysokie
Wtyczka wpDiscuz firmy AdvancedCoding do 7.6.73 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Podatność dotyczy wersji od n/a do 7.6.73.
- CVE-2026-9148Wysokie
Wtyczka Comments – wpDiscuz dla WordPressa w wersjach do 7.6.56 zawiera podatność na trwałe ataki XSS. Wynika to z braku odpowiedniego kodowania wyjścia w funkcji getCommentAuthor(), która bezpośrednio interpoluje pole 'Website' gościa komentującego do atrybutów HTML w pojedynczych cudzysłowach. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się przy każdym wyświetleniu strony.
- CVE-2025-68997Średnie
Podatność Authorization Bypass Through User-Controlled Key w AdvancedCoding wpDiscuz (wersje do 7.6.43 włącznie) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-59591Średnie
Wtyczka wpDiscuz do wersji 7.6.33 włącznie ma podatność związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy mechanizmu autoryzacji wtyczki.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS