İçeriğe atla
Noroxi

Master Slider – Responsive Touch Slider

master-slider · eklenti

Master Slider – Responsive Touch Slider için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

17 bilinen açık

1 kritik · 5 kayıt giriş yapmadan sömürülebilir · 1 kayıt için resmî yama görünmüyor · son kayıt 25 Haz 2026

wordpress.org'da yayında · son sürüm 3.11.5 · son güncelleme 8 Eki 2026 · 60 bin+ kurulum

wordpress.org durumu 9 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-32600kimlik doğrulamasız · tıklama gerekir≤ 3.9.5

    WordPress Master Slider plugin <= 3.9.5 - PHP Object Injection vulnerability

    Kritik 9.6

  • CVE-2026-56014kimlik doğrulamasız · tıklama gerekiryama görünmüyor

    WordPress Master Slider plugin <= 3.11.5 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2026-48968giriş gerekir≤ 3.10.8

    WordPress Master Slider plugin <= 3.10.8 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2024-37222kimlik doğrulamasız · tıklama gerekir≤ 3.10.0

    WordPress Master Slider plugin <= 3.10.0 - Reflected Cross Site Scripting (XSS) vulnerability

    Orta 6.1

  • CVE-2025-58025giriş gerekir≤ 3.11.0

    WordPress Master Slider Plugin <= 3.11.0 - Cross Site Scripting (XSS) Vulnerability

    Orta 5.4

  • CVE-2024-32580giriş gerekir≤ 3.9.8

    WordPress Master Slider plugin <= 3.9.8 - Cross Site Scripting (XSS) vulnerability

    Orta 5.4

  • CVE-2025-5291katılımcı+≤ 3.10.8

    Master Slider <= 3.10.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via masterslider_pb and ms_slide Shortcodes

    Orta 5.4

  • CVE-2024-13757katılımcı+≤ 3.10.6

    Master Slider – Responsive Touch Slider <= 3.10.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via ms_layer Shortcode

    Orta 5.4

  • CVE-2024-11731katılımcı+≤ 3.10.7

    Master Slider – Responsive Touch Slider <= 3.10.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via ms_slider Shortcode

    Orta 5.4

  • CVE-2024-4375katılımcı+≤ 3.9.10

    Master Slider – Responsive Touch Slider <= 3.9.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via ms_layer Shortcode

    Orta 5.4

  • CVE-2023-6382katılımcı+≤ 3.9.9

    Master Slider - Responsive Touch Slider <= 3.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2024-4470katılımcı+≤ 3.9.9

    Master Slider – Responsive Touch Slider <= 3.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2024-1449katılımcı+≤ 3.9.10

    Master Slider – Responsive Touch Slider <= 3.9.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2024-0611editör+≤ 3.9.9

    Master Slider – Responsive Touch Slider <= 3.9.9 - Authenticated(Editor+) Stored Cross-Site Scripting via slider callback

    Orta 4.8

  • CVE-2023-50900kimlik doğrulamasız · tıklama gerekir≤ 3.9.10

    WordPress Master Slider plugin <= 3.9.10 - Cross Site Request Forgery (CSRF) vulnerability

    Orta 4.3

  • CVE-2023-6326kimlik doğrulamasız · tıklama gerekir≤ 3.9.10

    Master Slider - Responsive Touch Slider <= 3.9.10 - Cross-Site Request Forgery via process_bulk_action

    Orta 4.3

  • CVE-2025-39412giriş gerekir≤ 3.11.0

    WordPress Master Slider plugin <= 3.11.0 - Broken Access Control vulnerability

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS). Kayıt, wordpress.org'daki son sürümü (3.11.5) de etkilenen aralıkta gösteriyor.

← Dizine dön