Перейти к содержимому
Noroxi

WebinarIgnition – AI & MCP Webinar Builder: Live, Automated & Evergreen Webinars also for WooCommerce

webinar-ignition · плагин

Известные уязвимости для WebinarIgnition – AI & MCP Webinar Builder: Live, Automated & Evergreen Webinars also for WooCommerce. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

10 известных уязвимостей

6 критичных · без входа эксплуатируется: 6 · 1 с публичным эксплойтом · последняя 27 мая 2026 г.

Опубликован на wordpress.org · последняя версия 4.20.01 · обновлён 26 сент. 2026 г. · 80+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2026-42757нужен вход≤ 4.08.253

    WordPress WebinarIgnition plugin < 4.08.253 - Arbitrary File Deletion vulnerability

    Критич. 9.9

  • CVE-2026-42758без авторизации≤ 4.08.253

    WordPress WebinarIgnition plugin < 4.08.253 - Privilege Escalation vulnerability

    Критич. 9.8

  • CVE-2025-6441без авторизации≤ 4.03.32

    Webinar Solution: Create live/evergreen/automated/instant webinars, stream & Zoom Meetings | WebinarIgnition <= 4.03.32 - Unauthenticated Login Token Generation

    Критич. 9.8

  • CVE-2023-51424без авторизации≤ 3.05.0

    WordPress WebinarIgnition plugin <= 3.05.0 - Unauthenticated Privilege Escalation vulnerability

    Критич. 9.8

  • CVE-2023-51423без авторизации≤ 3.05.0

    WordPress WebinarIgnition Plugin <= 3.05.0 is vulnerable to SQL Injection

    Критич. 9.8

  • CVE-2026-40797без авторизации≤ 4.08.253

    WordPress WebinarIgnition plugin <= 4.08.253 - SQL Injection vulnerability

    Критич. 9.3

  • CVE-2024-32445без авторизации · нужен клик≤ 3.05.8

    WordPress WebinarIgnition plugin <= 3.05.8 - Cross Site Request Forgery (CSRF) vulnerability

    Высокий 8.8

  • CVE-2023-51422нужен вход≤ 3.05.0

    WordPress WebinarIgnition Plugin <= 3.05.0 is vulnerable to PHP Object Injection

    Высокий 8.8

  • CVE-2025-60088нужен вход≤ 4.06.04

    WordPress WebinarIgnition plugin <= 4.06.04 - Broken Access Control vulnerability

    Средний 6.5

  • CVE-2023-25023админ≤ 2.14.2

    WordPress WebinarIgnition Plugin <= 2.14.2 is vulnerable to Cross Site Scripting (XSS)

    Средний 4.8

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу