İçeriğe atla
Noroxi

Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP

videowhisper-live-streaming-integration · eklenti

Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

9 bilinen açık

2 kritik · 6 kayıt giriş yapmadan sömürülebilir · son kayıt 23 Tem 2026

wordpress.org'da yayında · son sürüm 7.3.2 · son güncelleme 9 Eyl 2026 · 400+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-27053kimlik doğrulamasız→ 7.1.3

    WordPress Broadcast Live Video plugin < 7.1.3 - PHP Object Injection vulnerability

    Kritik 9.8

  • CVE-2023-25699kimlik doğrulamasız≤ 5.5.15

    WordPress VideoWhisper Live Streaming Integration plugin <= 5.5.15 - Remote Code Execution (RCE)

    Kritik 9.8

  • CVE-2025-48255kimlik doğrulamasız · tıklama gerekir≤ 6.2.4

    WordPress Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP plugin <= 6.2.4 - Cross Site Request Forgery (CSRF) Vulnerability

    Yüksek 8.8

  • CVE-2025-26752kimlik doğrulamasız≤ 6.2

    WordPress VideoWhisper Live Streaming Integration plugin <= 6.2 - Arbitrary File Deletion vulnerability

    Yüksek 8.6

  • CVE-2025-26753kimlik doğrulamasız≤ 6.2

    WordPress VideoWhisper Live Streaming Integration plugin <= 6.2 - Arbitrary File Download vulnerability

    Yüksek 7.5

  • CVE-2026-24937yüksek yetki→ 7.1.3

    WordPress Broadcast Live Video plugin < 7.1.3 - Remote Code Execution (RCE) vulnerability

    Yüksek 7.2

  • CVE-2024-12504katılımcı+≤ 6.1.9

    Broadcast Live Video – Live Streaming : HTML5, WebRTC, HLS, RTSP, RTMP <= 6.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2026-57716kimlik doğrulamasız≤ 7.2.4

    WordPress Broadcast Live Video plugin <= 7.2.4 - Arbitrary File Deletion vulnerability

    Orta 5.3

  • CVE-2014-4569

    Cross-site scripting (XSS) vulnerability in ls/vv_login.php in the VideoWhisper Live Streaming Integration plugin 4.27.2 and earlier for Wor

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön