String locator

string-locator · плагин

Известные уязвимости для String locator. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

3 известных уязвимостей

без входа эксплуатируется: 3 · последняя 21 янв. 2025 г.

Опубликован на wordpress.org · последняя версия 2.6.8 · обновлён 29 сент. 2026 г. · 100 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

CVE-2024-10936без авторизации · нужен клик≤ 2.6.6
String Locator <= 2.6.6 - Unauthenticated PHP Object Injection
Высокий 8.8
CVE-2022-2434без авторизации · нужен клик≤ 2.5.0
String Locator <= 2.5.0 - Cross-Site Request Forgery to PHAR Deserialization
Высокий 8.8
CVE-2023-6987без авторизации · нужен клик≤ 2.6.5
String Locator <= 2.6.5 - Reflected Cross-Site Scripting
Средний 6.1

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу