Accessibility Suite by Ability, Inc

online-accessibility · плагин

Известные уязвимости для Accessibility Suite by Ability, Inc. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

7 известных уязвимостей

2 критичных · последняя 16 апр. 2026 г.

Закрыт на wordpress.org

Удалён из каталога 25 мар. 2026 г. · причина: проблема безопасности. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

CVE-2023-45830нужен вход≤ 4.12
WordPress Accessibility Suite by Online ADA Plugin <= 4.12 is vulnerable to SQL Injection
Критич. 9.8
CVE-2022-47420нужен вход≤ 4.12
WordPress Accessibility Suite by Online ADA Plugin <= 4.12 is vulnerable to SQL Injection
Критич. 9.8
CVE-2025-32650нужен вход≤ 4.18
WordPress Accessibility Suite by Ability, Inc plugin <= 4.18 - SQL Injection vulnerability
Высокий 8.5
CVE-2026-3773подписчик+≤ 4.20
Accessibility Suite by Ability, Inc <= 4.20 - Authenticated (Subscriber+) SQL Injection via 'scan_id' Parameter
Средний 6.5
CVE-2025-32215нужен вход≤ 4.18
WordPress Accessibility Suite plugin <= 4.18 - Arbitrary File Upload vulnerability
Средний 6.5
CVE-2025-22698нужен вход≤ 4.18
WordPress Accessibility Suite by Ability, Inc plugin <= 4.18 - Multiple Broken Access Control vulnerability
Средний 6.3
CVE-2025-30636нужен вход≤ 4.19
WordPress Accessibility Suite plugin <= 4.19 - Broken Access Control Vulnerability
Средний 5.4

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу