Display custom fields in the frontend – Post and User Profile Fields
shortcode-to-display-post-and-user-data · плагин
Известные уязвимости для Display custom fields in the frontend – Post and User Profile Fields. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
4 известных уязвимостей
последняя 9 дек. 2024 г.
Опубликован на wordpress.org · последняя версия 1.3.0 · обновлён 22 авг. 2026 г. · 500+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 8.8
CVE-2023-6996участник+≤ 1.2.1
Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Authenticated (Contributor+) Code Injection
- Средний 5.4
CVE-2023-6982участник+≤ 1.2.1
Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via vg_display_data
- Средний 4.3
CVE-2023-31073нужен вход≤ 1.2.0
WordPress Shortcode to display post and user data plugin <= 1.2.0 - Broken Access Control vulnerability
- Средний 4.3
CVE-2023-6983участник+≤ 1.2.1
Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Insecure Direct Object Reference to Authenticated (Contributor+) Post Meta Discl
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).