Перейти к содержимому
Noroxi

Name Directory

name-directory · плагин

Известные уязвимости для Name Directory. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

7 известных уязвимостей

без входа эксплуатируется: 5 · последняя 11 мар. 2026 г.

Опубликован на wordpress.org · последняя версия 1.34.3 · обновлён 1 окт. 2026 г. · 2 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2023-22692без авторизации · нужен клик≤ 1.27.1

    WordPress Name Directory Plugin <= 1.27.1 is vulnerable to Cross Site Request Forgery (CSRF)

    Высокий 8.8

  • CVE-2021-20652без авторизации · нужен клик

    Cross-site request forgery (CSRF) vulnerability in Name Directory 1.17.4 and earlier allows remote attackers to hijack the authentication of

    Высокий 8.8

  • CVE-2026-3178без авторизации≤ 1.32.1

    Name Directory <= 1.32.1 - Unauthenticated Stored Cross-Site Scripting via 'name_directory_name'

    Высокий 7.2

  • CVE-2026-1866без авторизации≤ 1.32.0

    Name Directory <= 1.32.0 - Unauthenticated Stored Cross-Site Scripting via Double HTML-Entity Encoding in Submission Form

    Высокий 7.2

  • CVE-2025-15283без авторизации≤ 1.30.3

    Name Directory <= 1.30.3 - Unauthenticated Stored Cross-Site Scripting via Multiple Parameters

    Высокий 7.2

  • CVE-2024-43938нужен вход≤ 1.29.0

    WordPress Name Directory plugin <= 1.29.0 - Reflected Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2025-39454нужен вход≤ 1.30.0

    WordPress Name Directory plugin <= 1.30.0 - Broken Access Control vulnerability

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу