İçeriğe atla
Noroxi

Themify Builder

themify-builder · eklenti

Themify Builder için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

15 bilinen açık

6 kayıt giriş yapmadan sömürülebilir · son kayıt 30 Eyl 2026

wordpress.org'da yayında · son sürüm 7.8.2 · son güncelleme 24 Eyl 2026 · 5 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-24872kimlik doğrulamasız · tıklama gerekir≤ 7.0.5

    WordPress Themify Builder Plugin <= 7.0.5 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8

  • CVE-2026-96831katılımcı+≤ 7.8.1

    WordPress Themify Builder plugin <= 7.8.1 - PHP Object Injection vulnerability

    Yüksek 8.8

  • CVE-2026-95864kimlik doğrulamasız≤ 7.8.1

    Themify Builder <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via 'css[fonts]' Parameter

    Yüksek 7.2

  • CVE-2026-57369kimlik doğrulamasız · tıklama gerekir≤ 7.7.4

    WordPress Themify Builder plugin <= 7.7.4 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2024-56216giriş gerekir≤ 7.6.3

    WordPress Themify Builder plugin <= 7.6.3 - Local File Inclusion vulnerability

    Orta 6.5

  • CVE-2026-15097katılımcı+≤ 7.7.6

    Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'height_slider' Slider Module Field

    Orta 6.4

  • CVE-2026-15096katılımcı+≤ 7.7.6

    Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Map Module 'b_width_map' Field

    Orta 6.4

  • CVE-2025-9353katılımcı+≤ 7.6.9

    Themify Builder <= 7.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 6.4

  • CVE-2024-13319kimlik doğrulamasız · tıklama gerekir≤ 7.6.5

    Themify Builder <= 7.6.5 - Reflected Cross-Site Scripting

    Orta 6.1

  • CVE-2024-9385kimlik doğrulamasız · tıklama gerekir≤ 7.6.2

    Themify Builder <= 7.6.2 - Reflected Cross-Site Scripting

    Orta 6.1

  • CVE-2024-52423giriş gerekir≤ 7.6.5

    WordPress Themify Builder plugin <= 7.6.5 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4

  • CVE-2026-75027kimlik doğrulamasız≤ 7.8.0

    Themify Builder <= 7.8.0 - Missing Authorization to Unauthenticated Arbitrary Builder Data Modification via 'tb_update_old_data' AJAX Action

    Orta 5.3

  • CVE-2026-15407abone+≤ 7.7.7

    Themify Builder <= 7.7.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Stylesheet Write/Delete via tb_generate_on_fly AJAX Action

    Orta 4.3

  • CVE-2025-49396giriş gerekir≤ 7.6.7

    WordPress Themify Builder Plugin <= 7.6.7 - Broken Access Control Vulnerability

    Orta 4.3

  • CVE-2024-7836katılımcı+≤ 7.6.1

    Themify Builder <= 7.6.1 - Missing Authorization to Authenticated (Contributor+) Post Duplication

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön