İçeriğe atla
Noroxi

AppPresser – Mobile App Framework

apppresser · eklenti

AppPresser – Mobile App Framework için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

9 bilinen açık

3 kritik · 9 kayıt giriş yapmadan sömürülebilir · son kayıt 30 Eki 2025

wordpress.org'da yayında · son sürüm 4.5.3 · son güncelleme 24 Mar 2026 · 1 bin+ kurulum

wordpress.org durumu 4 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-11024kimlik doğrulamasız≤ 4.4.6

    AppPresser – Mobile App Framework <= 4.4.6 - Unauthenticated Privilege Escalation via Password Reset

    Kritik 9.8

  • CVE-2024-9305kimlik doğrulamasız≤ 4.4.4

    AppPresser – Mobile App Framework <= 4.4.4 - Privilege Escalation and Account Takeover via Weak OTP

    Kritik 9.8

  • CVE-2023-4214kimlik doğrulamasız≤ 4.2.5

    AppPresser <= 4.2.5 - Insecure Password Reset Mechanism

    Kritik 9.8

  • CVE-2024-31374kimlik doğrulamasız · tıklama gerekir≤ 4.3.0

    WordPress AppPresser plugin <= 4.3.0 - Cross Site Request Forgery (CSRF) vulnerability

    Yüksek 8.8

  • CVE-2024-31268kimlik doğrulamasız · tıklama gerekir≤ 4.3.0

    WordPress AppPresser plugin <= 4.3.0 - Cross Site Request Forgery (CSRF) vulnerability

    Yüksek 8.8

  • CVE-2024-4611kimlik doğrulamasız≤ 4.3.2

    AppPresser <= 4.3.2 - Improper Missing Encryption Exception Handling to Authentication Bypass

    Yüksek 8.1

  • CVE-2024-32776kimlik doğrulamasız≤ 4.3.0

    WordPress AppPresser plugin <= 4.3.0 - Broken Access Control vulnerability

    Orta 6.5

  • CVE-2025-1561kimlik doğrulamasız≤ 4.4.10

    AppPresser – Mobile App Framework <= 4.4.10 - Unauthenticated Stored Cross-Site Scripting

    Orta 6.1

  • CVE-2025-11881kimlik doğrulamasız≤ 4.5.0

    AppPresser – Mobile App Framework <= 4.5.0 - Missing Authorization to Unauthenticated Limited Sensitive Information Exposure

    Orta 5.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön