Admin Menu

admin-menu · плагин

Известные уязвимости для Admin Menu. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

1 известных уязвимостей

без входа эксплуатируется: 1 · последняя 26 авг. 2020 г.

Закрыт на wordpress.org

Удалён из каталога 17 июн. 2020 г. · причина: проблема безопасности. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.

статус на wordpress.org проверен 4 окт. 2026 г.

Уязвимости

CVE-2020-24316без авторизации · нужен клик
WP Plugin Rednumber Admin Menu v1.1 and lower does not sanitize the value of the "role" GET parameter before echoing it back out to the user
Средний 6.1

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу