Ivory Search – WordPress Search Plugin
add-search-to-menu · плагин
Известные уязвимости для Ivory Search – WordPress Search Plugin. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
6 известных уязвимостей
без входа эксплуатируется: 2 · последняя 26 июн. 2026 г.
Опубликован на wordpress.org · последняя версия 5.5.19 · обновлён 2 окт. 2026 г. · 90 тыс.+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Средний 6.1
CVE-2021-36869высокие права≤ 4.6.6
WordPress Ivory Search plugin <= 4.6.6 - Reflected Cross-Site Scripting (XSS) vulnerability
- Средний 5.3
CVE-2025-63069без авторизации≤ 5.5.12
WordPress Ivory Search plugin <= 5.5.12 - Broken Access Control vulnerability
- Средний 5.3
CVE-2024-6835без авторизации≤ 5.5.6
Ivory Search – WordPress Search Plugin <= 5.5.6 - Information Exposure via AJAX Search Form
- Средний 4.4
CVE-2026-11356админ≤ 5.5.15
Ivory Search <= 5.5.15 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'menu_title' and 'menu_magnifier_color' Settings
- Средний 4.4
CVE-2026-1053админ≤ 5.5.13
Ivory Search <= 5.5.13 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'menu_gcse' and 'nothing_found_text' Parameters
- Средний 4.3
CVE-2024-3233подписчик+≤ 5.5.5
Ivory Search – WordPress Search Plugin <= 5.5.5 - Missing Authorization to Authenticated (Subscriber+) Index Creation
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).