İçeriğe atla
Noroxi

Permalink Manager Lite

permalink-manager · eklenti

Permalink Manager Lite için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

9 bilinen açık

1 kritik · 7 kayıt giriş yapmadan sömürülebilir · son kayıt 17 Haz 2026

wordpress.org'da yayında · son sürüm 2.6.0 · son güncelleme 9 Ağu 2026 · 100 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2022-41781kimlik doğrulamasız≤ 2.2.20

    WordPress Permalink Manager Lite plugin <= 2.2.20 - Broken Access Control vulnerability

    Kritik 9.8

  • CVE-2025-59010kimlik doğrulamasız≤ 2.5.1.3

    WordPress Permalink Manager Lite Plugin <= 2.5.1.3 - Sensitive Data Exposure Vulnerability

    Yüksek 7.5

  • CVE-2026-8494katılımcı+≤ 2.5.3.3

    Permalink Manager Lite <= 2.5.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title

    Orta 6.4

  • CVE-2024-37257kimlik doğrulamasız · tıklama gerekir≤ 2.4.3.3

    WordPress Permalink Manager Lite plugin <= 2.4.3.3 - Reflected Cross Site Scripting (XSS) vulnerability

    Orta 6.1

  • CVE-2024-2738kimlik doğrulamasız · tıklama gerekir≤ 2.4.3.1

    Permalink Manager Lite and Permalink Manager Pro <= 2.4.3.1 - Reflected Cross-Site Scripting

    Orta 6.1

  • CVE-2024-29092kimlik doğrulamasız · tıklama gerekir≤ 2.4.3

    WordPress Permalink Manager Lite plugin <= 2.4.3 - Reflected Cross Site Scripting (XSS) vulnerability

    Orta 6.1

  • CVE-2022-4410giriş gerekir≤ 2.2.20.3

    Permalink Manager Lite <= 2.2.20.3 - Authenticated Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2026-32413kimlik doğrulamasız≤ 2.5.3

    WordPress Permalink Manager Lite plugin < 2.5.3 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2024-8195kimlik doğrulamasız≤ 2.4.4

    Permalink Manager Lite <= 2.4.4 - Missing Authorization to Unauthenticated Sensitive Information Exposure

    Orta 5.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön