İçeriğe atla
Noroxi

Front End Users

front-end-only-users · eklenti

Front End Users için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

11 bilinen açık

2 kritik · 3 kayıt giriş yapmadan sömürülebilir · 2 kayıt için resmî yama görünmüyor · 1 kayıt için istismar kodu yayımlanmış · son kayıt 22 Eki 2025

wordpress.org'da yayında · son sürüm 3.2.35 · son güncelleme 2 Ara 2025 · 400+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2025-2005kimlik doğrulamasız≤ 3.2.32

    Front-End-Only-Users <= 3.2.32 - Unauthenticated Arbitrary File Upload

    Kritik 9.8

  • CVE-2025-47580giriş gerekiryama görünmüyor

    WordPress Front End Users plugin <= 3.2.35 - Broken Access Control vulnerability

    Kritik 9.8

  • CVE-2023-34005kimlik doğrulamasız · tıklama gerekir≤ 3.2.24

    WordPress Front End Users Plugin <= 3.2.24 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8

  • CVE-2024-7607katılımcı+≤ 3.2.28

    Front End Users <= 3.2.28 - Authenticated (Contributor+) Time-Based SQL Injection

    Yüksek 8.8

  • CVE-2025-58235giriş gerekiryama görünmüyor

    WordPress Front End Users plugin <= 3.2.35 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2023-33322kimlik doğrulamasız · tıklama gerekir→ 3.2.25

    WordPress Front End Users plugin < 3.2.25 - Cross Site Scripting (XSS) vulnerability

    Orta 6.1

  • CVE-2025-26877giriş gerekir≤ 3.2.30

    WordPress Front End Users Plugin <= 3.2.30 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4

  • CVE-2024-13563katılımcı+≤ 3.2.30

    Front End Users <= 3.2.30 - Authenticated (Contributor+) Stored Cross-Site Scripting via forgot-password Shortcode

    Orta 5.4

  • CVE-2024-7606katılımcı+≤ 3.2.28

    Front End Users <= 3.2.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    Orta 5.4

  • CVE-2024-12410yönetici≤ 3.2.32

    Front End Users <= 3.2.32 - Authenticated (Admin+) SQL injection

    Orta 4.9

  • CVE-2025-62072giriş gerekir≤ 3.2.33

    WordPress Front End Users plugin <= 3.2.33 - Broken Access Control vulnerability

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS). Kayıt, wordpress.org'daki son sürümü (3.2.35) de etkilenen aralıkta gösteriyor.

← Dizine dön