İçeriğe atla
Noroxi

WP-Recall – Registration, Profile, Commerce & More

wp-recall · eklenti

WP-Recall – Registration, Profile, Commerce & More için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

14 bilinen açık

3 kritik · 8 kayıt giriş yapmadan sömürülebilir · 2 kayıt için istismar kodu yayımlanmış · son kayıt 4 Tem 2025

wordpress.org'da kapatıldı

1 Haz 2025 tarihinde dizinden kaldırıldı · neden: geliştiricinin isteği. Kapatılan bileşene güncelleme gelmez; kurulu kopyalar çalışmaya devam eder ve açıkları açık kalır. Kaldırın ya da bakımı süren bir alternatifle değiştirin.

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2025-1323kimlik doğrulamasız≤ 16.26.10

    WP-Recall – Registration, Profile, Commerce & More <= 16.26.10 - Unauthenticated SQL Injection

    Kritik 9.8

  • CVE-2024-8292kimlik doğrulamasız≤ 16.26.8

    WP-Recall – Registration, Profile, Commerce & More <= 16.26.8 - Insecure Direct Object Reference to Unauthenticated Arbitrary Password Update

    Kritik 9.8

  • CVE-2024-32709kimlik doğrulamasız≤ 16.26.5

    WordPress WP-Recall plugin <= 16.26.5 - SQL Injection vulnerability

    Kritik 9.3

  • CVE-2024-32710giriş gerekir≤ 16.26.5

    WordPress WP-Recall plugin <= 16.26.5 - SQL Injection vulnerability

    Yüksek 8.5

  • CVE-2025-47653giriş gerekir≤ 16.26.14

    WordPress WP-Recall <= 16.26.14 - Local File Inclusion Vulnerability

    Yüksek 7.5

  • CVE-2025-52796kimlik doğrulamasız · tıklama gerekir≤ 16.26.14

    WordPress WP-Recall <= 16.26.14 - Cross Site Scripting (XSS) Vulnerability

    Yüksek 7.1

  • CVE-2025-30981kimlik doğrulamasız · tıklama gerekir≤ 16.26.14

    WordPress WP-Recall plugin <= 16.26.14 - CSRF to Privilege Escalation vulnerability

    Orta 6.3

  • CVE-2025-1325abone+≤ 16.26.10

    WP-Recall – Registration, Profile, Commerce & More <= 16.26.10 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Shortcode Exeuction

    Orta 6.3

  • CVE-2024-35657kimlik doğrulamasız · tıklama gerekir≤ 16.26.6

    WordPress WP-Recall plugin <= 16.26.6 - Cross Site Request Forgery (CSRF) vulnerability

    Orta 5.4

  • CVE-2025-1324katılımcı+≤ 16.26.10

    WP-Recall – Registration, Profile, Commerce & More <= 16.26.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    Orta 5.4

  • CVE-2025-49991kimlik doğrulamasız≤ 16.26.14

    WordPress WP-Recall plugin <= 16.26.14 - Broken Access Control Vulnerability

    Orta 5.3

  • CVE-2024-1175kimlik doğrulamasız≤ 16.26.6

    WP-Recall – Registration, Profile, Commerce & More <= 16.26.6 - Unauthenticated Payment Deletion via delete_payment

    Orta 5.3

  • CVE-2024-32604giriş gerekir≤ 16.26.5

    WordPress WP-Recall plugin <= 16.26.5 - Insecure Direct Object References (IDOR) vulnerability

    Orta 4.3

  • CVE-2025-1322katılımcı+≤ 16.26.10

    WP-Recall – Registration, Profile, Commerce & More <= 16.26.10 - Authenticated (Contributor+) Protected Post Disclosure

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön