Перейти к содержимому
Noroxi

Count per Day

count-per-day · плагин

Известные уязвимости для Count per Day. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

6 известных уязвимостей

без входа эксплуатируется: 2 · 3 с публичным эксплойтом · последняя 21 авг. 2019 г.

Закрыт на wordpress.org

Удалён из каталога 27 окт. 2019 г. · причина: нарушение правил каталога. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2015-5533высокие права

    SQL injection vulnerability in counter-options.php in the Count Per Day plugin before 3.4.1 for WordPress allows remote authenticated admini

    Высокий 7.2

  • CVE-2012-6714без авторизации · нужен клик

    The count-per-day plugin before 3.2.3 for WordPress has XSS via search words.

    Средний 6.1

  • CVE-2013-7472без авторизации · нужен клик

    The "Count per Day" plugin before 3.2.6 for WordPress allows XSS via the wp-admin/?page=cpd_metaboxes daytoshow parameter.

    Средний 6.1

  • CVE-2012-0896

    Absolute path traversal vulnerability in download.php in the Count Per Day module before 3.1.1 for WordPress allows remote attackers to read

    Средний 5.0

  • CVE-2012-3434

    Multiple cross-site scripting (XSS) vulnerabilities in userperspan.php in the Count Per Day module before 3.2 for WordPress allow remote att

    Средний 4.3

  • CVE-2012-0895

    Cross-site scripting (XSS) vulnerability in map/map.php in the Count Per Day module before 3.1.1 for WordPress allows remote attackers to in

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу