İçeriğe atla
Noroxi

Sky Addons for Elementor

sky-elementor-addons · eklenti

Sky Addons for Elementor için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

11 bilinen açık

1 kayıt giriş yapmadan sömürülebilir · son kayıt 11 Eyl 2026

wordpress.org'da yayında · son sürüm 4.0.0 · son güncelleme 18 Eyl 2026 · 2 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-11601kimlik doğrulamasız · tıklama gerekir≤ 2.6.1

    Sky Addons for Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blogs) <= 2.6.1 - Cross-Site Reque

    Yüksek 8.1
  • CVE-2024-11104abone+≤ 2.6.2

    Sky Addons for Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blogs) <= 2.6.2 - Missing Authoriz

    Yüksek 8.1
  • CVE-2026-62109editör+≤ 3.8.4

    WordPress Sky Addons for Elementor plugin <= 3.8.4 - SQL Injection vulnerability

    Yüksek 7.6
  • CVE-2025-46260giriş gerekir≤ 3.0.1

    WordPress Sky Addons for Elementor plugin <= 3.0.1 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5
  • CVE-2026-7475yazar+≤ 3.3.2

    Sky Addons <= 3.3.2 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Script

    Orta 6.4
  • CVE-2025-8216katılımcı+≤ 3.1.4

    Sky Addons for Elementor <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

    Orta 6.4
  • CVE-2024-50433giriş gerekir≤ 2.5.15

    WordPress Sky Addons for Elementor plugin <= 2.5.15 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4
  • CVE-2024-47332giriş gerekir≤ 2.5.11

    WordPress Sky Addons for Elementor plugin <= 2.5.11 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4
  • CVE-2024-38687giriş gerekir≤ 2.5.5

    WordPress Sky Addons for Elementor plugin <= 2.5.5 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4
  • CVE-2024-2286katılımcı+≤ 2.4.0

    Sky Addons for Elementor <= 2.4.0 - Authenticated(Contributor+) Stored Cross-site scripting via Wrapper Link URL

    Orta 5.4
  • CVE-2024-9542katılımcı+≤ 2.6.1

    Sky Addons for Elementor <= 2.6.1 - Authenticated (Contributor+) Sensitive Information Exposure via Content Switcher Widget Elementor Template

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön