OptionTree

option-tree · плагин

Известные уязвимости для OptionTree. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

6 известных уязвимостей

3 критичных · без входа эксплуатируется: 5 · последняя 18 авг. 2026 г.

Закрыт на wordpress.org

Удалён из каталога 3 сент. 2026 г. · причина: причина не указана. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

CVE-2019-15321без авторизации
The option-tree plugin before 2.7.3 for WordPress has Object Injection because serialized classes are mishandled.
Критич. 9.8
CVE-2019-15320без авторизации
The option-tree plugin before 2.7.3 for WordPress has Object Injection because the + character is mishandled.
Критич. 9.8
CVE-2019-15319без авторизации
The option-tree plugin before 2.7.0 for WordPress has Object Injection by leveraging a valid nonce.
Критич. 9.8
CVE-2026-66620редактор+≤ 2.7.3
WordPress OptionTree plugin <= 2.7.3 - PHP Object Injection vulnerability
Высокий 7.2
CVE-2016-10895без авторизации · нужен клик
The option-tree plugin before 2.6.0 for WordPress has XSS via an add_list_item or add_social_links AJAX request.
Средний 6.1
CVE-2015-9320без авторизации · нужен клик
The option-tree plugin before 2.5.4 for WordPress has XSS related to add_query_arg.
Средний 6.1

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу