EleSpare – News, Magazine and Blog Addons for Elementor
elespare · плагин
Известные уязвимости для EleSpare – News, Magazine and Blog Addons for Elementor. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
2 известных уязвимостей
последняя 13 июн. 2024 г.
Опубликован на wordpress.org · последняя версия 4.1.1 · обновлён 27 авг. 2026 г. · 10 тыс.+ установок
статус на wordpress.org проверен 6 окт. 2026 г.
Уязвимости
- Средний 5.4
CVE-2024-4615участник+≤ 3.1.2
Elespare – Blog, Magazine and Newspaper Addons for Elementor with Templates, Widgets, Kits, and Header/Footer Builder. One Click Import: No Coding Required! <=
- Средний 4.3
CVE-2024-0900подписчик+≤ 2.1.2
Elespare – Build Your Blog, News & Magazine Websites with Expert-Designed Template Kits. One Click Import: No Coding Skills Required! <= 2.1.2 - Missing Authori
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).