Graphina – Charts and Graphs For Elementor
graphina-elementor-charts-and-graphs · плагин
Известные уязвимости для Graphina – Charts and Graphs For Elementor. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
8 известных уязвимостей
без входа эксплуатируется: 2 · 1 с публичным эксплойтом · последняя 8 сент. 2026 г.
Опубликован на wordpress.org · последняя версия 3.1.12 · обновлён 15 июл. 2026 г. · 10 тыс.+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 8.1
CVE-2025-47533без авторизации≤ 3.0.4
WordPress Graphina plugin <= 3.0.4 - Cross Site Request Forgery (CSRF) to Local File Inclusion vulnerability
- Средний 6.5
CVE-2024-43124нужен вход≤ 1.8.10
WordPress Graphina plugin <= 1.8.10 - Cross Site Scripting (XSS) vulnerability
- Средний 6.4
CVE-2026-13709автор+≤ 3.1.11
Graphina <= 3.1.11 - Authenticated (Author+) Stored Cross-Site Scripting via 'iq_tree_tree_chart_template' Widget Setting
- Средний 6.4
CVE-2025-11820участник+≤ 3.1.8
Graphina – Elementor Charts and Graphs <= 3.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Chart Widgets
- Средний 6.4
CVE-2025-8867участник+≤ 3.1.3
Graphina - Elementor Charts and Graphs <= 3.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
- Средний 6.4
CVE-2024-4574участник+≤ 1.8.9
Graphina – Elementor Charts and Graphs <= 1.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
- Средний 5.4
CVE-2025-47480нужен вход≤ 3.0.4
WordPress Graphina plugin <= 3.0.4 - Broken Access Control Vulnerability
- Средний 5.3
CVE-2026-65529без авторизации≤ 3.1.12
WordPress Graphina plugin <= 3.1.12 - Broken Access Control vulnerability
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).