İçeriğe atla
Noroxi

Site Reviews

site-reviews · eklenti

Site Reviews için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

12 bilinen açık

1 kritik · 6 kayıt giriş yapmadan sömürülebilir · son kayıt 1 Eki 2026

wordpress.org'da yayında · son sürüm 8.3.4 · son güncelleme 4 Eki 2026 · 60 bin+ kurulum

wordpress.org durumu 5 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2022-46801kimlik doğrulamasız · tıklama gerekir≤ 6.2.0

    WordPress Site Reviews Plugin <= 6.2.0 is vulnerable to CSV Injection

    Kritik 9.8

  • CVE-2026-94078kimlik doğrulamasız · tıklama gerekir≤ 8.3.1

    WordPress Site Reviews plugin <= 8.3.1 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2026-73382kimlik doğrulamasız · tıklama gerekir≤ 8.2.0

    WordPress Site Reviews plugin <= 8.2.0 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2026-57318abone+≤ 8.0.11

    WordPress Site Reviews plugin <= 8.0.11 - Sensitive Data Exposure vulnerability

    Orta 6.5

  • CVE-2024-2293abone+≤ 6.11.4

    Site Reviews <= 6.11.4 - Authenticated(Subscriber+) Stored Cross-Site Scripting via display name

    Orta 6.4

  • CVE-2018-0603kimlik doğrulamasız · tıklama gerekir

    Cross-site scripting vulnerability in Site Reviews versions prior to 2.15.3 allows remote attackers to inject arbitrary web script or HTML v

    Orta 6.1

  • CVE-2024-29095yüksek yetki≤ 6.11.6

    WordPress Site Reviews plugin <= 6.11.6 - Cross Site Scripting (XSS) vulnerability

    Orta 5.9

  • CVE-2023-27629katılımcı+≤ 6.5.1

    WordPress Site Reviews Plugin <= 6.5.1 is vulnerable to Cross Site Scripting (XSS)

    Orta 5.4

  • CVE-2023-27612katılımcı+≤ 6.5.1

    WordPress Site Reviews Plugin <= 6.5.1 is vulnerable to Cross Site Scripting (XSS)

    Orta 5.4

  • CVE-2026-103340kimlik doğrulamasız≤ 8.3.2

    WordPress Site Reviews plugin <= 8.3.2 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2023-49832kimlik doğrulamasız≤ 6.10.2

    WordPress Site Reviews plugin <= 6.10.2 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2023-27625giriş gerekir≤ 6.5.0

    WordPress Site Reviews plugin <= 6.5.0 - Broken Access Control vulnerability

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön