Ibtana – WordPress Website Builder
ibtana-visual-editor · eklenti
Ibtana – WordPress Website Builder için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
7 bilinen açık
2 kayıt giriş yapmadan sömürülebilir · son kayıt 31 Mar 2026
wordpress.org'da yayında · son sürüm 1.2.6.5 · son güncelleme 20 Ağu 2026 · 10 bin+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Orta 6.5
CVE-2025-59581giriş gerekir≤ 1.2.5.3
WordPress Ibtana Plugin <= 1.2.5.3 - Arbitrary Content Deletion Vulnerability
- Orta 6.5
CVE-2025-26891giriş gerekir≤ 1.2.5.9
WordPress Ibtana plugin <= 1.2.5.9 - Cross Site Scripting (XSS) vulnerability
- Orta 6.4
CVE-2026-1834katılımcı+≤ 1.2.5.7
Ibtana - WordPress Website Builder <= 1.2.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- Orta 5.4
CVE-2024-8282katılımcı+≤ 1.2.4.4
Ibtana – WordPress Website Builder <= 1.2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Attribute
- Orta 5.4
CVE-2023-6684katılımcı+≤ 1.2.2
Ibtana – WordPress Website Builder <= 1.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- Orta 5.3
CVE-2024-37123kimlik doğrulamasız≤ 1.2.3.3
WordPress Ibtana – WordPress Website Builder plugin <= 1.2.3.3 - Broken Access Control vulnerability
- Orta 5.3
CVE-2024-5541kimlik doğrulamasız≤ 1.2.3.3
Ibtana - WordPress Website Builder <= 1.2.3.3 - Unauthenticated reCAPTCHA Settings Update
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).