IRM Newsroom
irm-newsroom · плагин
Известные уязвимости для IRM Newsroom. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
3 известных уязвимостей
последняя 12 июн. 2025 г.
Опубликован на wordpress.org · последняя версия 1.2.23 · обновлён 21 авг. 2026 г. · 70+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Средний 5.4
CVE-2025-4586участник+≤ 1.2.19
IRM Newsroom <= 1.2.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'irmcalendarview' Shortcode
- Средний 5.4
CVE-2025-4585участник+≤ 1.2.19
IRM Newsroom <= 1.2.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'irmflat' Shortcode
- Средний 5.4
CVE-2025-4584участник+≤ 1.2.19
IRM Newsroom <= 1.2.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'irmeventlist' Shortcode
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).