Перейти к содержимому
Noroxi

HivePress – Business Directory, Listings & Classified Ads Plugin

hivepress · плагин

Известные уязвимости для HivePress – Business Directory, Listings & Classified Ads Plugin. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

6 известных уязвимостей

1 критичных · без входа эксплуатируется: 2 · последняя 19 окт. 2026 г.

Перед установкой

С осторожностью

  • За последние два года опубликовано записей без необходимости входа: 2.

Если устанавливаете, держите автообновление включённым и поставьте сайт на мониторинг: при новой записи обновляться нужно быстро.

Оценка основана только на опубликованных записях об уязвимостях и данных wordpress.org; код не проверяется.

Установлен ли этот компонент на ваших сайтах и в какой версии? Посмотрите изнутри сайта с Noroxi Connector

Опубликован на wordpress.org · последняя версия 1.8.1 · обновлён 21 окт. 2026 г. · 10 тыс.+ установок

статус на wordpress.org проверен 4 нояб. 2026 г.

Уязвимости

  • CVE-2026-110887нужен вход≤ 1.7.32

    WordPress HivePress plugin <= 1.7.32 - Remote Code Execution (RCE) vulnerability

    Критич. 9.9

  • CVE-2026-109193без авторизации≤ 1.7.32

    HivePress <= 1.7.32 - Unauthenticated Stored Cross-Site Scripting via Custom User Attribute Value

    Высокий 7.2

  • CVE-2026-107657без авторизации≤ 1.7.31

    HivePress <= 1.7.31 - Unauthenticated Stored Cross-Site Scripting via Custom User Attribute Value via Registration Form

    Высокий 7.2

  • CVE-2026-110885нужен вход≤ 1.7.32

    WordPress HivePress plugin <= 1.7.32 - Content Injection vulnerability

    Средний 6.5

  • CVE-2026-109388подписчик+≤ 1.7.32

    HivePress <= 1.7.32 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'message' Attribute of the hivepress_user_login_form Shortcode

    Средний 6.4

  • CVE-2026-103520подписчик+≤ 1.7.31

    HivePress <= 1.7.31 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Listing Attribute Value in Administrator-configured HTML Format

    Средний 6.4

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу