İçeriğe atla
Noroxi

Link Whisper Free

link-whisper · eklenti

Link Whisper Free için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

12 bilinen açık

10 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 29 Haz 2026

wordpress.org'da yayında · son sürüm 0.9.7 · son güncelleme 18 Ağu 2026 · 30 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-2693katılımcı+≤ 0.7.1

    Link Whisper Free <= 0.7.1 - Authenticated (Contributor+) PHP Object Injection

    Yüksek 8.8

  • CVE-2025-11262kimlik doğrulamasız≤ 0.9.0

    Link Whisper Free <= 0.9.0 - Unauthenticated Stored Cross-Site Scripting

    Yüksek 7.2

  • CVE-2023-47852giriş gerekir≤ 0.6.5

    WordPress Link Whisper Free Plugin <= 0.6.5 is vulnerable to SQL Injection

    Yüksek 7.2

  • CVE-2026-57333kimlik doğrulamasız · tıklama gerekir≤ 0.9.4

    WordPress Link Whisper Free plugin <= 0.9.4 - Reflected Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2026-22357kimlik doğrulamasız · tıklama gerekir≤ 0.9.2

    WordPress Link Whisper Free plugin <= 0.9.2 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2025-67927kimlik doğrulamasız · tıklama gerekir≤ 0.8.8

    WordPress Link Whisper Free plugin <= 0.8.8 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2024-27992kimlik doğrulamasız · tıklama gerekir≤ 0.6.8

    WordPress Link Whisper Free plugin <= 0.6.8 - Reflected Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2023-32506kimlik doğrulamasız≤ 0.6.3

    WordPress Link Whisper Free plugin <= 0.6.3 - Unauthenticated Broken Access Control vulnerability

    Orta 6.5

  • CVE-2025-11263kimlik doğrulamasız · tıklama gerekir≤ 0.8.8

    Link Whisper Free <= 0.8.8 - Reflected Cross-Site Scripting

    Orta 6.1

  • CVE-2025-62970kimlik doğrulamasız≤ 0.9.2

    WordPress Link Whisper Free plugin <= 0.9.2 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2025-22306kimlik doğrulamasız≤ 0.7.7

    WordPress Link Whisper Free plugin <= 0.7.7 - Sensitive Data Exposure vulnerability

    Orta 5.3

  • CVE-2024-31934kimlik doğrulamasız · tıklama gerekir≤ 0.6.9

    WordPress Link Whisper Free plugin <= 0.6.9 - Cross Site Request Forgery (CSRF) vulnerability

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön