İçeriğe atla
Noroxi

Thanko Thank You Page Customizer for WooCommerce – Increase Your Sales

woo-thank-you-page-customizer · eklenti

Thanko Thank You Page Customizer for WooCommerce – Increase Your Sales için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

7 bilinen açık

3 kayıt giriş yapmadan sömürülebilir · son kayıt 10 Eyl 2026

wordpress.org'da yayında · son sürüm 1.2.3 · son güncelleme 17 Eyl 2026 · 3 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2022-46810kimlik doğrulamasız · tıklama gerekir≤ 1.0.13

    WordPress Thank You Page Customizer for WooCommerce – Increase Your Sales Plugin <= 1.0.13 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8
  • CVE-2022-46812kimlik doğrulamasız · tıklama gerekir≤ 1.0.13

    WordPress Thank You Page Customizer for WooCommerce – Increase Your Sales Plugin <= 1.0.13 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8
  • CVE-2026-81786kimlik doğrulamasız≤ 1.2.2

    WordPress Thank You Page Customizer for WooCommerce plugin <= 1.2.2 - Broken Access Control vulnerability

    Yüksek 7.5
  • CVE-2025-30993giriş gerekir≤ 1.1.7

    WordPress Thank You Page Customizer for WooCommerce – Increase Your Sales <= 1.1.7 - Broken Access Control Vulnerability

    Orta 6.5
  • CVE-2024-1687abone+≤ 1.1.2

    Thank You Page Customizer for WooCommerce – Increase Your Sales <= 1.1.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Shortcode Execution

    Orta 5.4
  • CVE-2025-66528giriş gerekir≤ 1.1.8

    WordPress Thank You Page Customizer for WooCommerce plugin <= 1.1.8 - Broken Access Control vulnerability

    Orta 4.3
  • CVE-2024-1686abone+≤ 1.1.2

    Thank You Page Customizer for WooCommerce – Increase Your Sales <= 1.1.2 - Missing Authorization to Authenticated (Subscriber+) Data Export

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön