Перейти к содержимому
Noroxi

Live Composer – Free WordPress Website Builder

live-composer-page-builder · плагин

Известные уязвимости для Live Composer – Free WordPress Website Builder. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

16 известных уязвимостей

без входа эксплуатируется: 1 · без официального исправления: 2 · последняя 22 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 2.1.22 · обновлён 21 сент. 2026 г. · 10 тыс.+ установок

статус на wordpress.org проверен 7 окт. 2026 г.

Уязвимости

  • CVE-2026-16502участник+≤ 2.1.18

    Live Composer <= 2.1.18 - Authenticated (Contributor+) PHP Object Injection via Shortcode

    Высокий 8.8

  • CVE-2024-35780участник+≤ 1.5.42

    WordPress Page Builder: Live Composer plugin <= 1.5.42 - Contributor+ PHP Object Injection vulnerability

    Высокий 8.5

  • CVE-2025-14071участник+≤ 2.0.2

    Live Composer – Free WordPress Website Builder <= 2.0.2 - Authenticated (Contributor+) PHP Object Injection via dslc_module_posts_output Shortcode

    Высокий 7.5

  • CVE-2023-52206высокие права≤ 1.5.25

    WordPress Page Builder: Live Composer Plugin <= 1.5.25 is vulnerable to PHP Object Injection

    Высокий 7.2

  • CVE-2025-68598нужен входисправления нет

    WordPress Page Builder: Live Composer plugin <= 2.1.22 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2026-16778участник+≤ 2.1.21

    Live Composer <= 2.1.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'dslc_module_downloads_output' Shortcode Content

    Средний 6.4

  • CVE-2026-16788участник+≤ 2.1.19

    Live Composer <= 2.1.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via dslc_module_projects_output Shortcode

    Средний 6.4

  • CVE-2026-16786участник+≤ 2.1.19

    Live Composer <= 2.1.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via dslc_module_testimonials_output Shortcode

    Средний 6.4

  • CVE-2026-16787участник+≤ 2.1.19

    Live Composer <= 2.1.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'dslc_custom_field' Shortcode

    Средний 6.4

  • CVE-2026-13203участник+≤ 2.1.19

    Live Composer <= 2.1.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_id' Shortcode Attribute

    Средний 6.4

  • CVE-2025-13537участник+≤ 2.0.2

    Live Composer – Free WordPress Website Builder <= 2.0.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

    Средний 6.4

  • CVE-2024-31933без авторизации · нужен клик≤ 1.5.35

    WordPress Page Builder: Live Composer plugin <= 1.5.35 - Cross Site Request Forgery (CSRF) vulnerability

    Средний 5.4

  • CVE-2023-52193нужен вход≤ 1.5.23

    WordPress Page Builder: Live Composer Plugin <= 1.5.23 is vulnerable to Cross Site Scripting (XSS)

    Средний 5.4

  • CVE-2024-35779участник+≤ 1.5.42

    WordPress Page Builder: Live Composer plugin <= 1.5.42 - Contributor+ Shortcode Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2024-35768высокие праваисправления нет

    WordPress Page Builder: Live Composer plugin <= 2.1.22 - Cross Site Scripting (XSS) vulnerability

    Средний 4.8

  • CVE-2024-32957высокие права≤ 1.5.38

    WordPress Page Builder: Live Composer plugin <= 1.5.38 - Broken Access Control vulnerability

    Средний 4.7

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS). Запись относит последнюю версию на wordpress.org (2.1.22) к затронутым.

← К каталогу