İçeriğe atla
Noroxi

Qi Addons For Elementor

qi-addons-for-elementor · eklenti

Qi Addons For Elementor için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

12 bilinen açık

1 kayıt giriş yapmadan sömürülebilir · son kayıt 30 Eyl 2026

wordpress.org'da yayında · son sürüm 1.11.1 · son güncelleme 16 Eyl 2026 · 200 bin+ kurulum

wordpress.org durumu 4 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2023-47679giriş gerekir≤ 1.6.3

    WordPress Qi Addons For Elementor plugin <= 1.6.3 - Local File Inclusion vulnerability

    Yüksek 8.8

  • CVE-2024-4887katılımcı+≤ 1.7.2

    Qi Addons For Elementor <= 1.7.2 - Authenticated (Contributor+) Local File Inclusion

    Yüksek 7.5

  • CVE-2026-62079katılımcı+≤ 1.11

    WordPress Qi Addons For Elementor plugin <= 1.11 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2025-8146katılımcı+≤ 1.9.2

    Qi Addons for Elementor <= 1.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via TypeOut Text Widget

    Orta 6.4

  • CVE-2026-92249kimlik doğrulamasız · tıklama gerekir≤ 1.11

    Qi Addons For Elementor <= 1.11 - Reflected DOM-Based Cross-Site Scripting via 's' Parameter

    Orta 6.1

  • CVE-2025-6252katılımcı+≤ 1.9.1

    Qi Addons For Elementor <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2024-13699katılımcı+≤ 1.8.7

    Qi Addons For Elementor <= 1.8.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2024-4364katılımcı+≤ 1.7.2

    Qi Addons For Elementor <= 1.7.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Widget

    Orta 5.4

  • CVE-2024-3309katılımcı+≤ 1.7.0

    Qi Addons For Elementor <= 1.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown widget

    Orta 5.4

  • CVE-2024-0826katılımcı+≤ 1.6.7

    Qi Addons For Elementor <= 1.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2023-47680katılımcı+≤ 1.6.3

    WordPress Qi Addons For Elementor Plugin <= 1.6.3 is vulnerable to Cross Site Scripting (XSS)

    Orta 5.4

  • CVE-2024-9530katılımcı+≤ 1.8.0

    Qi Addons For Elementor <= 1.8.0 - Sensitive Information Exposure

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön