İçeriğe atla
Noroxi

WishList Member X

wishlist-member-x · eklenti

WishList Member X için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

11 bilinen açık

3 kritik · 5 kayıt giriş yapmadan sömürülebilir · son kayıt 17 Haz 2026

wordpress.org dizininde yok (ücretli ya da üçüncü taraf dağıtım). Son sürümünü ve bakım durumunu buradan doğrulayamıyoruz; yamalı sürüm bilgisi kaydın kendisinden gelir.

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-25446abone+≤ 3.29.0

    WordPress WishList Member X plugin <= 3.29.0 - Arbitrary File Upload vulnerability

    Kritik 9.9

  • CVE-2024-37113kimlik doğrulamasız→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Unauthenticated Database Backup Download vulnerability

    Kritik 9.8

  • CVE-2024-37112kimlik doğrulamasız→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Unauthenticated Arbitrary SQL Query Execution vulnerability

    Kritik 9.8

  • CVE-2026-25445giriş gerekir≤ 3.29.0

    WordPress WishList Member X plugin <= 3.29.0 - PHP Object Injection vulnerability

    Yüksek 8.8

  • CVE-2024-37109giriş gerekir→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Authenticated Arbitrary PHP Code Execution vulnerability

    Yüksek 8.8

  • CVE-2024-37107giriş gerekir→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Authenticated Privilege Escalation vulnerability

    Yüksek 8.8

  • CVE-2024-37106kimlik doğrulamasız≤ 3.26.6

    WordPress WishList Member X plugin < 3.26.7 - Unautenticated Plugin Settings Change Leading to Stored XSS vulnerability

    Yüksek 8.2

  • CVE-2024-37108giriş gerekir≤ 3.26.6

    WordPress WishList Member X plugin < 3.26.7 - Authenticated Arbitrary File Deletion vulnerability

    Yüksek 7.7

  • CVE-2024-37110kimlik doğrulamasız→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Unauthenticated Settings & Users Data Dump vulnerability

    Yüksek 7.5

  • CVE-2024-37111kimlik doğrulamasız→ 3.26.7

    WordPress WishList Member X plugin < 3.26.7 - Unauthenticated Denial of Service Attack vulnerability

    Yüksek 7.5

  • CVE-2026-24575abone+≤ 3.29.0

    WordPress WishList Member X plugin <= 3.29.0 - Broken Access Control vulnerability

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön