İçeriğe atla
Noroxi

WP-Lister Lite for eBay

wp-lister-for-ebay · eklenti

WP-Lister Lite for eBay için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

10 bilinen açık

1 kritik · 4 kayıt giriş yapmadan sömürülebilir · son kayıt 17 Eyl 2026

wordpress.org'da yayında · son sürüm 3.8.13 · son güncelleme 12 Eyl 2026 · 2 bin+ kurulum

wordpress.org durumu 5 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-32836yüksek yetki≤ 3.5.11

    WordPress WP-Lister Lite for eBay plugin <= 3.5.11 - Arbitrary File Upload vulnerability

    Kritik 9.1

  • CVE-2026-66628mağaza yöneticisi+≤ 3.8.11

    WordPress WP-Lister Lite for eBay plugin <= 3.8.11 - SQL Injection vulnerability

    Yüksek 7.6

  • CVE-2026-18595kimlik doğrulamasız≤ 3.8.9

    WP-Lister Lite for eBay <= 3.8.9 - Unauthenticated Stored Cross-Site Scripting via AJAX Cron Handler Request

    Yüksek 7.2

  • CVE-2024-47380kimlik doğrulamasız · tıklama gerekir≤ 3.6.3

    WordPress WP-Lister Lite for eBay plugin <= 3.6.3 - Reflected Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2024-43306giriş gerekir≤ 3.6.0

    WordPress WP-Lister Lite for eBay plugin <= 3.6.0 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2024-22307kimlik doğrulamasız · tıklama gerekir≤ 3.5.7

    WordPress WP-Lister Lite for eBay plugin <= 3.5.7 - Reflected Cross Site Scripting (XSS) vulnerability

    Orta 6.1

  • CVE-2024-32573yüksek yetki≤ 3.5.11

    WordPress WP-Lister Lite for eBay plugin <=3.5.11 - Cross Site Scripting (XSS) vulnerability

    Orta 5.9

  • CVE-2026-25384kimlik doğrulamasız≤ 3.8.5

    WordPress WP-Lister Lite for eBay plugin <= 3.8.5 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2026-11973mağaza yöneticisi+≤ 3.8.8

    WP-Lister Lite for eBay <= 3.8.8 - Authenticated (Shop Manager+) SQL Injection via 'orderby' Parameter

    Orta 4.9

  • CVE-2025-62881giriş gerekir≤ 3.8.3

    WordPress WP-Lister Lite for eBay plugin <= 3.8.3 - Broken Access Control vulnerability

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön