Visual CSS Style Editor
yellow-pencil-visual-theme-customizer · плагин
Известные уязвимости для Visual CSS Style Editor. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
4 известных уязвимостей
без входа эксплуатируется: 3 · 1 с публичным эксплойтом · последняя 6 окт. 2024 г.
Опубликован на wordpress.org · последняя версия 7.6.7 · обновлён 23 авг. 2026 г. · 30 тыс.+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 8.8
CVE-2019-11886без авторизации · нужен клик
The WaspThemes Visual CSS Style Editor (aka yellow-pencil-visual-theme-customizer) plugin before 7.2.1 for WordPress allows yp_option_update
- Высокий 7.1
CVE-2024-47348без авторизации · нужен клик≤ 7.6.4
WordPress Visual CSS Style Editor plugin <= 7.6.4 - Reflected Cross Site Scripting (XSS) vulnerability
- Средний 6.1
CVE-2024-43963без авторизации · нужен клик≤ 7.6.1
WordPress Visual CSS Style Editor plugin <= 7.6.1 - Cross Site Scripting (XSS) vulnerability
- Средний 4.8
CVE-2022-33961админ≤ 7.5.8
WordPress YellowPencil Visual CSS Style Editor Plugin <= 7.5.8 is vulnerable to Cross Site Scripting (XSS)
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).