Перейти к содержимому
Noroxi

Countdown, Coming Soon, Maintenance – Countdown & Clock

countdown-builder · плагин

Известные уязвимости для Countdown, Coming Soon, Maintenance – Countdown & Clock. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

8 известных уязвимостей

2 критичных · без входа эксплуатируется: 2 · без официального исправления: 1 · последняя 4 апр. 2025 г.

Опубликован на wordpress.org · последняя версия 3.0.8 · обновлён 8 февр. 2026 г. · 10 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2025-30841нужен вход≤ 2.8.8

    WordPress Countdown & Clock plugin <=2.8.8 - Remote Code Execution (RCE) vulnerability

    Критич. 9.9

  • CVE-2022-29423высокие права≤ 2.3.2

    WordPress Countdown & Clock plugin <= 2.3.2 - Pro Features Lock Bypass vulnerability

    Критич. 9.8

  • CVE-2025-2270без авторизации≤ 2.8.9.1

    Countdown, Coming Soon, Maintenance – Countdown & Clock <= 2.8.9.1 - Unauthenticated Limited Local File Inclusion

    Высокий 8.1

  • CVE-2022-29421без авторизации · нужен клик≤ 2.3.2

    WordPress Countdown & Clock plugin <= 2.3.2 - Reflected Cross-Site Scripting (XSS) vulnerability

    Средний 6.1

  • CVE-2024-50516высокие праваисправления нет

    WordPress Countdown & Clock plugin <= 3.0.8 - Cross Site Scripting (XSS) vulnerability

    Средний 5.9

  • CVE-2024-2017подписчик+≤ 2.7.8

    Countdown, Coming Soon, Maintenance – Countdown & Clock <= 2.7.8 - Missing Authorization to Authenticated (Subscriber+) PHP Object Injection

    Средний 5.4

  • CVE-2022-29422админ≤ 2.3.2

    WordPress Countdown & Clock plugin <= 2.3.2 - Multiple Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilities

    Средний 4.8

  • CVE-2022-29420высокие права≤ 2.3.2

    WordPress Countdown & Clock plugin <= 2.3.2 - Auth. Stored Cross-Site Scripting (XSS) vulnerability

    Средний 4.8

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS). Запись относит последнюю версию на wordpress.org (3.0.8) к затронутым.

← К каталогу