Quick Interest Slider
quick-interest-slider · плагин
Известные уязвимости для Quick Interest Slider. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
7 известных уязвимостей
без входа эксплуатируется: 5 · последняя 26 июн. 2026 г.
Опубликован на wordpress.org · последняя версия 3.1.8 · обновлён 16 июл. 2026 г. · 1 тыс.+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 7.2
CVE-2026-5694без авторизации≤ 3.1.5
Quick Interest Slider <= 3.1.5 - Unauthenticated Stored Cross-Site Scripting
- Высокий 7.1
CVE-2026-56039без авторизации · нужен клик≤ 3.1.6
WordPress Quick Interest Slider plugin <= 3.1.6 - Reflected Cross Site Scripting (XSS) vulnerability
- Средний 6.5
CVE-2025-26738нужен вход≤ 3.1.5
WordPress Quick Interest Slider plugin <= 3.1.5 - Cross Site Scripting (XSS) vulnerability
- Средний 5.4
CVE-2024-31263без авторизации · нужен клик≤ 2.9.4
WordPress Loan Repayment Calculator and Application Form plugin <= 2.9.4 - Cross Site Request Forgery (CSRF) vulnerability
- Средний 5.3
CVE-2025-62153без авторизации≤ 3.1.7
WordPress Quick Interest Slider plugin <= 3.1.7 - Broken Access Control vulnerability
- Средний 4.8
CVE-2023-50829высокие права≤ 2.9.3
WordPress Loan Repayment Calculator and Application Form Plugin <= 2.9.3 is vulnerable to Cross Site Scripting (XSS)
- Средний 4.3
CVE-2025-64237без авторизации · нужен клик≤ 3.1.5
WordPress Quick Interest Slider plugin <= 3.1.5 - Cross Site Request Forgery (CSRF) vulnerability
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).