İçeriğe atla
Noroxi

WP Mailster

wp-mailster · eklenti

WP Mailster için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

13 bilinen açık

2 kritik · 8 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 14 Şub 2025

wordpress.org'da yayında · son sürüm 1.9.0.0 · son güncelleme 20 Eyl 2026 · 300+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-53805kimlik doğrulamasız≤ 1.8.16.0

    WordPress WP Mailster plugin <= 1.8.16.0 - Broken Access Control vulnerability

    Kritik 9.8

  • CVE-2024-53807giriş gerekir≤ 1.8.16.0

    WordPress WP Mailster plugin <= 1.8.16.0 - SQL Injection vulnerability

    Kritik 9.8

  • CVE-2024-54355kimlik doğrulamasız · tıklama gerekir≤ 1.8.17.0

    WordPress WP Mailster plugin <= 1.8.17.0 - Cross Site Request Forgery (CSRF) vulnerability

    Yüksek 8.8

  • CVE-2024-53803giriş gerekir≤ 1.8.16.0

    WordPress WP Mailster plugin <= 1.8.16.0 - Broken Access Control vulnerability

    Yüksek 8.8

  • CVE-2025-22303kimlik doğrulamasız≤ 1.8.17.0

    WordPress WP Mailster plugin <= 1.8.17.0 - Sensitive Data Exposure vulnerability

    Yüksek 7.5

  • CVE-2024-53804kimlik doğrulamasız≤ 1.8.16.0

    WordPress WP Mailster plugin <= 1.8.16.0 - Sensitive Data Exposure vulnerability

    Yüksek 7.5

  • CVE-2025-24688kimlik doğrulamasız · tıklama gerekir≤ 1.8.20.0

    WordPress WP Mailster Plugin <= 1.8.20.0 - Reflected Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2025-24567giriş gerekir≤ 1.8.16.0

    WordPress WP Mailster plugin <= 1.8.16.0 - Sensitive Data Exposure vulnerability

    Orta 6.5

  • CVE-2025-24598kimlik doğrulamasız · tıklama gerekir≤ 1.8.17.0

    WordPress WP Mailster plugin <= 1.8.17.0 - Reflected Cross Site Scripting (XSS) vulnerability

    Orta 6.1

  • CVE-2025-24559kimlik doğrulamasız · tıklama gerekir≤ 1.8.15.0

    WordPress WP Mailster plugin <= 1.8.15.0 - Reflected Cross Site Scripting (XSS) vulnerability

    Orta 6.1

  • CVE-2017-17451kimlik doğrulamasız · tıklama gerekir

    The WP Mailster plugin before 1.5.5 for WordPress has XSS in the unsubscribe handler via the mes parameter to view/subscription/unsubscribe2

    Orta 6.1

  • CVE-2024-53737giriş gerekir≤ 1.8.16.0

    WordPress WP Mailster plugin <= 1.8.16.0 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4

  • CVE-2024-11782katılımcı+≤ 1.8.17.0

    WP Mailster <= 1.8.17.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 5.4

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön