İçeriğe atla
Noroxi

Borderless – Addons and Templates for Elementor

borderless · eklenti

Borderless – Addons and Templates for Elementor için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

8 bilinen açık

son kayıt 31 May 2025

wordpress.org'da yayında · son sürüm 1.8.0 · son güncelleme 5 Eyl 2026 · 5 bin+ kurulum

wordpress.org durumu 4 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-11600yönetici≤ 1.6.0

    Borderless – Widgets, Elements, Templates and Toolkit for Elementor & Gutenberg <= 1.6.0 - Authenticated (Administrator+) Remote Code Execution

    Yüksek 7.2
  • CVE-2025-5290katılımcı+≤ 1.7.1

    Borderless – Elementor Addons and Templates <= 1.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 6.4
  • CVE-2024-34757giriş gerekir≤ 1.7.3

    WordPress Borderless plugin <= 1.7.5 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4
  • CVE-2024-10867yazar+≤ 1.6.2

    Borderless – Widgets, Elements, Templates and Toolkit for Elementor & Gutenberg <= 1.6.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload

    Orta 5.4
  • CVE-2024-4666katılımcı+≤ 1.5.3

    Borderless - Widgets, Elements, Templates and Toolkit for Elementor & Gutenberg <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple

    Orta 5.4
  • CVE-2024-54211yüksek yetki≤ 1.5.8

    WordPress Borderless – Widgets, Elements, Templates and Toolkit for Elementor & Gutenberg plugin <= 1.5.8 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4
  • CVE-2023-38518yönetici≤ 1.4.8

    WordPress Borderless Plugin <= 1.4.8 is vulnerable to Cross Site Scripting (XSS)

    Orta 4.8
  • CVE-2024-11583abone+≤ 1.5.9

    Borderless – Widgets, Elements, Templates and Toolkit for Elementor & Gutenberg <= 1.5.9 - Missing Authorization to Icon Font Deletion

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön