Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
wp-ultimate-exporter · eklenti
Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
8 bilinen açık
3 kritik · 6 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 27 Mar 2025
wordpress.org'da yayında · son sürüm 3.1 · son güncelleme 30 Eyl 2026 · 6 bin+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2025-2332kimlik doğrulamasız≤ 2.13
Export All Posts, Products, Orders, Refunds & Users <= 2.13 - Unauthenticated PHP Object Injection
- Kritik 9.8
CVE-2016-11000kimlik doğrulamasız
The wp-ultimate-exporter plugin through 1.1 for WordPress has SQL injection via the export_type_name parameter.
- Kritik 9.1
CVE-2024-56278yüksek yetki≤ 2.9.1
WordPress WP Ultimate Exporter plugin <= 2.9.1 - Remote Code Execution (RCE) vulnerability
- Yüksek 8.8
CVE-2018-20968kimlik doğrulamasız · tıklama gerekir
The wp-ultimate-exporter plugin before 1.4.2 for WordPress has CSRF.
- Yüksek 7.5
CVE-2024-12315kimlik doğrulamasız≤ 2.9.3
Export All Posts, Products, Orders, Refunds & Users <= 2.9.3 - Information Disclosure Through Unprotected Directory
- Yüksek 7.5
CVE-2023-2487kimlik doğrulamasız≤ 2.4.1
WordPress WP Ultimate Exporter Plugin <= 2.4.1 is vulnerable to Sensitive Data Exposure
- Yüksek 7.5
CVE-2023-45066kimlik doğrulamasız≤ 2.4.1
WordPress WP Ultimate Exporter Plugin <= 2.4.1 is vulnerable to Sensitive Data Exposure
- Orta 4.9
CVE-2025-24611yüksek yetki≤ 2.9
WordPress Export All Posts, Products, Orders, Refunds & Users Plugin <= 2.9 - Arbitrary File Read vulnerability
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).