Listdom: AI-powered Business Directory with Classifieds Ads Listings

listdom · плагин

Известные уязвимости для Listdom: AI-powered Business Directory with Classifieds Ads Listings. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

8 известных уязвимостей

2 критичных · без входа эксплуатируется: 5 · последняя 2 окт. 2026 г.

Опубликован на wordpress.org · последняя версия 6.2.0 · обновлён 4 окт. 2026 г. · 1 тыс.+ установок

статус на wordpress.org проверен 4 окт. 2026 г.

Уязвимости

CVE-2026-61969без авторизации≤ 5.6.0
WordPress Listdom plugin <= 5.6.0 - SQL Injection vulnerability
Критич. 9.3
CVE-2026-54819без авторизации≤ 5.4.0
WordPress Listdom plugin <= 5.4.0 - SQL Injection vulnerability
Критич. 9.3
CVE-2026-49063без авторизации≤ 5.5.0
WordPress Listdom plugin <= 5.5.0 - Privilege Escalation vulnerability
Высокий 7.3
CVE-2026-19796без авторизации≤ 5.8.1
Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.8.1 - Unauthenticated Stored Cross-Site Scripting via 'lsd[displ][style]' Parameter
Высокий 7.2
CVE-2026-96647участник+≤ 6.1.1
Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 6.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'lsd[remark]' Param
Средний 6.4
CVE-2024-11854участник+≤ 3.7.0
Listdom – Business Directory and Classified Ads Listings WordPress Plugin <= 3.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode Para
Средний 6.4
CVE-2025-67560нужен вход≤ 5.0.1
WordPress Listdom plugin <= 5.0.1 - Broken Access Control vulnerability
Средний 5.4
CVE-2025-39599без авторизации · нужен клик≤ 4.0.0
WordPress Listdom plugin <= 4.0.0 - Open Redirection Vulnerability
Средний 4.7

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу