Search Meter

search-meter · плагин

Известные уязвимости для Search Meter. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

1 известных уязвимостей

1 критичных · без входа эксплуатируется: 1 · последняя 4 апр. 2020 г.

Опубликован на wordpress.org · последняя версия 2.14.1 · обновлён 3 дек. 2025 г. · 20 тыс.+ установок

статус на wordpress.org проверен 9 окт. 2026 г.

Уязвимости

CVE-2020-11548без авторизации
The Search Meter plugin through 2.13.2 for WordPress allows user input introduced in the search bar to be any formula.
Критич. 9.8

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу