Перейти к содержимому
Noroxi

Front End Users

front-end-only-users · плагин

Известные уязвимости для Front End Users. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

11 известных уязвимостей

2 критичных · без входа эксплуатируется: 3 · без официального исправления: 2 · 1 с публичным эксплойтом · последняя 22 окт. 2025 г.

Опубликован на wordpress.org · последняя версия 3.2.35 · обновлён 2 дек. 2025 г. · 400+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2025-2005без авторизации≤ 3.2.32

    Front-End-Only-Users <= 3.2.32 - Unauthenticated Arbitrary File Upload

    Критич. 9.8

  • CVE-2025-47580нужен входисправления нет

    WordPress Front End Users plugin <= 3.2.35 - Broken Access Control vulnerability

    Критич. 9.8

  • CVE-2023-34005без авторизации · нужен клик≤ 3.2.24

    WordPress Front End Users Plugin <= 3.2.24 is vulnerable to Cross Site Request Forgery (CSRF)

    Высокий 8.8

  • CVE-2024-7607участник+≤ 3.2.28

    Front End Users <= 3.2.28 - Authenticated (Contributor+) Time-Based SQL Injection

    Высокий 8.8

  • CVE-2025-58235нужен входисправления нет

    WordPress Front End Users plugin <= 3.2.35 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2023-33322без авторизации · нужен клик→ 3.2.25

    WordPress Front End Users plugin < 3.2.25 - Cross Site Scripting (XSS) vulnerability

    Средний 6.1

  • CVE-2025-26877нужен вход≤ 3.2.30

    WordPress Front End Users Plugin <= 3.2.30 - Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2024-13563участник+≤ 3.2.30

    Front End Users <= 3.2.30 - Authenticated (Contributor+) Stored Cross-Site Scripting via forgot-password Shortcode

    Средний 5.4

  • CVE-2024-7606участник+≤ 3.2.28

    Front End Users <= 3.2.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    Средний 5.4

  • CVE-2024-12410админ≤ 3.2.32

    Front End Users <= 3.2.32 - Authenticated (Admin+) SQL injection

    Средний 4.9

  • CVE-2025-62072нужен вход≤ 3.2.33

    WordPress Front End Users plugin <= 3.2.33 - Broken Access Control vulnerability

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS). Запись относит последнюю версию на wordpress.org (3.2.35) к затронутым.

← К каталогу