wp-cart-for-digital-products
wp-cart-for-digital-products · eklenti
wp-cart-for-digital-products için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
8 bilinen açık
1 kayıt giriş yapmadan sömürülebilir · son kayıt 12 Ağu 2024
Kurmadan önce
Güncellik bilinmiyor
- wordpress.org'da yok (ücretli ya da üçüncü taraf dağıtım); bilinen 8 kayıt var.
Güncellemeleri satıcının kendi kanalından takip edin; bu bileşenin güncel olup olmadığını wordpress.org'dan göremiyoruz.
Değerlendirme yalnızca yayımlanmış açık kayıtlarına ve wordpress.org verisine dayanır; kodu incelemez.
Bu bileşen sitelerinizde kurulu mu, hangi sürümde? Noroxi Connector ile sitenin içinden görün
wordpress.org dizininde yok (ücretli ya da üçüncü taraf dağıtım). Son sürümünü ve bakım durumunu buradan doğrulayamıyoruz; yamalı sürüm bilgisi kaydın kendisinden gelir.
wordpress.org durumu 1 Kas 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 8.8
CVE-2024-6075giriş gerekir→ 8.5.5
WP eStore < 8.5.5 - Coupon Deletion via CSRF
- Orta 6.5
CVE-2024-6133yönetici→ 8.5.6
WP eStore < 8.5.6 - Reflected XSS in Customer Search
- Orta 6.1
CVE-2024-6072kimlik doğrulamasız · tıklama gerekir→ 8.5.5
WP eStore < 8.5.5 - Reflected XSS via $_SERVER['REQUEST_URI']
- Orta 6.1
CVE-2024-6076yönetici→ 8.5.5
WP eStore < 8.5.5 - Reflected XSS in Category Editing
- Orta 6.1
CVE-2024-6074yönetici→ 8.5.5
WP eStore < 8.5.5 - Reflected XSS in Customer Editing
- Orta 6.1
CVE-2024-6073yönetici→ 8.5.5
WP eStore < 8.5.5 - Reflected XSS in Discount Editing
- Orta 5.4
CVE-2024-6136giriş gerekir→ 8.5.6
WP eStore < 8.5.6 - Settings Reset via CSRF
- Orta 5.4
CVE-2024-6134yönetici→ 8.5.6
WP eStore < 8.5.6 - Reflected XSS in Product Editing
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).