İçeriğe atla
Noroxi

BulletProof Security

bulletproof-security · eklenti

BulletProof Security için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

7 bilinen açık

2 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 8 Oca 2026

wordpress.org'da yayında · son sürüm 7.2 · son güncelleme 19 Ağu 2026 · 20 bin+ kurulum

wordpress.org durumu 4 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2025-67931kimlik doğrulamasız≤ 6.9

    WordPress BulletProof Security plugin <= 6.9 - Sensitive Data Exposure vulnerability

    Yüksek 7.5

  • CVE-2014-7959giriş gerekir

    SQL injection vulnerability in admin/htaccess/bpsunlock.php in the BulletProof Security plugin before .51.1 for WordPress allows remote auth

    Orta 6.5

  • CVE-2021-39327kimlik doğrulamasız≤ 5.1

    BulletProof Security <= 5.1 Sensitive Information Disclosure

    Orta 5.3

  • CVE-2014-8749

    Server-side request forgery (SSRF) vulnerability in admin/htaccess/bpsunlock.php in the BulletProof Security plugin before .51.1 for WordPre

    Orta 5.0

  • CVE-2014-7958

    Cross-site scripting (XSS) vulnerability in admin/htaccess/bpsunlock.php in the BulletProof Security plugin before .51.1 for WordPress allow

    Orta 4.3

  • CVE-2013-3487

    Multiple cross-site scripting (XSS) vulnerabilities in the security log in the BulletProof Security plugin before .49 for WordPress allow re

    Orta 4.3

  • CVE-2012-4268

    Cross-site scripting (XSS) vulnerability in bulletproof-security/admin/options.php in the BulletProof Security plugin before .47.1 for WordP

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön