WP Activity Log Premium
wp-security-audit-log-premium · eklenti
WP Activity Log Premium için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
4 bilinen açık
2 kayıt giriş yapmadan sömürülebilir · son kayıt 23 Tem 2026
Kurmadan önce
Dikkatli kullanın
- Son iki yılda giriş gerektirmeyen 1 kayıt yayımlandı.
- wordpress.org'da yok (ücretli ya da üçüncü taraf dağıtım); bilinen 4 kayıt var.
Kurarsanız otomatik güncellemeyi açık tutun ve siteyi izlemeye alın: yeni bir kayıt çıktığında hızlı güncellemek gerekir.
Değerlendirme yalnızca yayımlanmış açık kayıtlarına ve wordpress.org verisine dayanır; kodu incelemez.
Bu bileşen sitelerinizde kurulu mu, hangi sürümde? Noroxi Connector ile sitenin içinden görün
wordpress.org dizininde yok (ücretli ya da üçüncü taraf dağıtım). Son sürümünü ve bakım durumunu buradan doğrulayamıyoruz; yamalı sürüm bilgisi kaydın kendisinden gelir.
wordpress.org durumu 1 Kas 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 8.8
CVE-2024-2018abone+≤ 4.6.4
WP Activity Log Premium <= 4.6.4 - Authenticated (Subscriber+) SQL Injection
- Orta 5.4
CVE-2026-65512kimlik doğrulamasız · tıklama gerekir
WordPress WP Activity Log and WP Activity Log Premium plugins <= 5.6.4 - Cross Site Request Forgery (CSRF) vulnerability
- Orta 4.3
CVE-2023-2285kimlik doğrulamasız≤ 4.5.0
WP Activity Log Premium <= 4.5.0 - Cross-Site Request Forgery via ajax_switch_db
- Orta 4.3
CVE-2023-2284giriş gerekir≤ 4.5.0
WP Activity Log Premium <= 4.5.0 - Missing Authorization via ajax_switch_db
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).