Zoho SalesIQ – Live chat, chatbots, and visitor tracking

zoho-salesiq · eklenti

Zoho SalesIQ – Live chat, chatbots, and visitor tracking için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

4 bilinen açık

4 kayıt giriş yapmadan sömürülebilir · son kayıt 27 Ağu 2019

wordpress.org'da yayında · son sürüm 2.0.5 · son güncelleme 5 Ara 2025 · 10 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

CVE-2019-15645kimlik doğrulamasız · tıklama gerekir
The zoho-salesiq plugin before 1.0.9 for WordPress has CSRF.
Yüksek 8.8
CVE-2019-5963kimlik doğrulamasız · tıklama gerekir
Cross-site request forgery (CSRF) vulnerability in Zoho SalesIQ 1.0.8 and earlier allows remote attackers to hijack the authentication of ad
Yüksek 8.8
CVE-2019-15644kimlik doğrulamasız · tıklama gerekir
The zoho-salesiq plugin before 1.0.9 for WordPress has stored XSS.
Orta 6.1
CVE-2019-5962kimlik doğrulamasız · tıklama gerekir
Cross-site scripting vulnerability in Zoho SalesIQ 1.0.8 and earlier allows remote attackers to inject arbitrary web script or HTML via unsp
Orta 6.1

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön