Перейти к содержимому
Noroxi

Leyka

leyka · плагин

Известные уязвимости для Leyka. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

12 известных уязвимостей

без входа эксплуатируется: 7 · последняя 20 авг. 2026 г.

Закрыт на wordpress.org

Удалён из каталога 11 сент. 2026 г. · причина: причина не указана. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2023-27442без авторизации · нужен клик≤ 3.29.2

    WordPress Leyka Plugin <= 3.29.2 is vulnerable to Cross Site Request Forgery (CSRF)

    Высокий 8.8

  • CVE-2023-33327нужен вход≤ 3.30.2

    WordPress Leyka plugin <= 3.30.2 - Privilege Escalation vulnerability

    Высокий 8.8

  • CVE-2026-66677нужен вход≤ 3.32.3

    WordPress Leyka plugin <= 3.32.3 - Broken Authentication vulnerability

    Высокий 7.6

  • CVE-2025-52805без авторизации · нужен клик≤ 3.32.1

    WordPress Leyka plugin <= 3.32.1 - Local File Inclusion vulnerability

    Высокий 7.5

  • CVE-2025-53275нужен вход≤ 3.32.1

    WordPress Leyka plugin <= 3.32.1 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2025-26766нужен вход≤ 3.31.8

    WordPress Leyka plugin <= 3.31.8 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2023-4917подписчик+≤ 3.30.7

    Leyka <= 3.30.7 - Authenticated (Subscriber+) Sensitive Information Exposure

    Средний 6.5

  • CVE-2023-33325без авторизации · нужен клик≤ 3.30.1

    WordPress Leyka Plugin <= 3.30.1 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2023-39314без авторизации · нужен клик≤ 3.30.2

    WordPress Leyka Plugin <= 3.30.2 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2023-27450без авторизации · нужен клик≤ <= 3.29.2

    WordPress Leyka Plugin <= 3.29.2 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2024-49252без авторизации≤ 3.31.6

    WordPress leyka plugin <=3.31.6 - Broken Access Control vulnerability

    Средний 5.3

  • CVE-2024-35683без авторизации≤ 3.31.1

    WordPress Leyka plugin <= 3.31.1 - Broken Access Control vulnerability

    Средний 5.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу