Redux Framework
redux-framework · eklenti
Redux Framework için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
7 bilinen açık
1 kayıt giriş yapmadan sömürülebilir · son kayıt 1 Eki 2026
wordpress.org'da yayında · son sürüm 4.5.15 · son güncelleme 21 Eyl 2026 · 900 bin+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 7.2
CVE-2024-6828kimlik doğrulamasız≤ 4.4.17
Redux Framework 4.4.12 - 4.4.17 - Unauthenticated JSON File Upload to Stored Cross-Site Scripting
- Orta 6.4
CVE-2026-90992abone+≤ 4.5.14
Redux Framework <= 4.5.14 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'user-mediaurl' Media Field
- Orta 6.4
CVE-2026-5410abone+≤ 4.5.13
Redux Framework <= 4.5.13 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Spinner Field Input
- Orta 6.4
CVE-2026-5400abone+≤ 4.5.13
Redux Framework <= 4.5.13 - Authenticated (Subscriber+) Cross-Site Scripting via User Input
- Orta 6.4
CVE-2026-5399abone+≤ 4.5.13.1
Redux Framework <= 4.5.13.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Slider Field Value
- Orta 6.4
CVE-2025-9488katılımcı+≤ 4.5.8
Redux Framework <= 4.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via data Parameter
- Orta 4.3
CVE-2026-88999abone+≤ 4.5.14
Redux Framework <= 4.5.14 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Attachment Deletion via 'attachment_id' Parameter
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).