Перейти к содержимому
Noroxi

WishList Member X

wishlist-member-x · плагин

Известные уязвимости для WishList Member X. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

11 известных уязвимостей

3 критичных · без входа эксплуатируется: 5 · последняя 17 июн. 2026 г.

Нет в каталоге wordpress.org (платное или стороннее распространение). Проверить последнюю версию и статус поддержки здесь нельзя; данные об исправленной версии берутся из самой записи.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2026-25446подписчик+≤ 3.29.0

    WordPress WishList Member X plugin <= 3.29.0 - Arbitrary File Upload vulnerability

    Критич. 9.9

  • CVE-2024-37113без авторизации→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Unauthenticated Database Backup Download vulnerability

    Критич. 9.8

  • CVE-2024-37112без авторизации→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Unauthenticated Arbitrary SQL Query Execution vulnerability

    Критич. 9.8

  • CVE-2026-25445нужен вход≤ 3.29.0

    WordPress WishList Member X plugin <= 3.29.0 - PHP Object Injection vulnerability

    Высокий 8.8

  • CVE-2024-37109нужен вход→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Authenticated Arbitrary PHP Code Execution vulnerability

    Высокий 8.8

  • CVE-2024-37107нужен вход→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Authenticated Privilege Escalation vulnerability

    Высокий 8.8

  • CVE-2024-37106без авторизации≤ 3.26.6

    WordPress WishList Member X plugin < 3.26.7 - Unautenticated Plugin Settings Change Leading to Stored XSS vulnerability

    Высокий 8.2

  • CVE-2024-37108нужен вход≤ 3.26.6

    WordPress WishList Member X plugin < 3.26.7 - Authenticated Arbitrary File Deletion vulnerability

    Высокий 7.7

  • CVE-2024-37110без авторизации→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Unauthenticated Settings & Users Data Dump vulnerability

    Высокий 7.5

  • CVE-2024-37111без авторизации→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Unauthenticated Denial of Service Attack vulnerability

    Высокий 7.5

  • CVE-2026-24575подписчик+≤ 3.29.0

    WordPress WishList Member X plugin <= 3.29.0 - Broken Access Control vulnerability

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу